Por buzón de voz: alertan de forma de hackeo de cuentas de WhatsApp

Recientemente, en redes sociales se ha alertado sobre una modalidad de fraude cibernético que permite a delincuentes intentar robar cuentas de WhatsApp mediante el buzón de voz, sin necesidad de tener físicamente el teléfono celular de la víctima.

El mecanismo aprovecha el sistema de verificación telefónica de WhatsApp. Cuando un usuario intenta registrar su número en otro dispositivo, la aplicación puede enviar un código mediante un mensaje de texto o una llamada automatizada.

Los delincuentes pueden intentar registrar el número de otra persona y solicitar la verificación por llamada. Si esta no es contestada y el servicio de buzón de voz está habilitado, el mensaje automatizado podría quedar grabado, dependiendo de la configuración de la línea.

El riesgo aumenta cuando el buzón de voz permite el acceso remoto y está protegido con una contraseña predeterminada, débil o conocida por terceros. De esta manera, los estafadores podrían intentar escuchar el mensaje y obtener el código necesario para continuar con el registro de la cuenta.

Aunque conseguir el código no garantiza por sí solo el acceso, la falta de medidas de seguridad adicionales puede facilitar el robo de la cuenta y la exposición de información personal.

Recomendaciones

Para reducir el riesgo de ser víctima de esta modalidad, se recomienda tomar las siguientes medidas:

• Activar la verificación en dos pasos: ingresar a WhatsApp, abrir Ajustes, seleccionar Cuenta y luego Verificación en dos pasos para configurar un PIN.
• Proteger el buzón de voz: establecer una contraseña segura y evitar mantener claves predeterminadas.
• Deshabilitar el buzón de voz si no se utiliza, cuando el servicio telefónico lo permita.
• No compartir códigos de verificación: ninguna persona debe recibir estos códigos, aunque afirme trabajar para WhatsApp o una compañía telefónica.
• Ignorar códigos que no hayas solicitado: si recibes uno inesperado, no lo compartas y revisa la seguridad de tu cuenta.

Autoridades advierten que recibir un código de verificación sin haberlo solicitado no significa necesariamente que la cuenta haya sido robada. Sin embargo, es importante no ignorar estas señales y reforzar las medidas de protección para evitar accesos no autorizados.