WhatsApp: pueden hackear tu cuenta con el buzón de voz

La organización “Causa en común” emitió una alerta porque ahora los criminales hackean cuentas de WhatsApp a través del buzón de voz para tomar el control de la aplicación de los usuarios; por eso, te explicamos cómo operan y cómo puedes proteger tu cuenta.

WhatsApp es la aplicación más utilizada por los internautas en México, de acuerdo con la 17a edición del Estudio sobre los Hábitos de los Usuarios de Internet en México 2021; 91% de los usuarios de internet tienen una cuenta, por lo que los delincuentes han centrado esfuerzos en hackearla.

¿Cómo hackean WhatsApp con el buzón de voz?

Cuando los delincuentes registran en WhatsApp el número de su víctima para vincularlo a otro teléfono, solicitan a la aplicación que les mande el código de verificación a través de una llamada telefónica, si los delincuentes tienen en su poder el teléfono celular de la víctima, pueden responder la llamada y saber el código, aunque el móvil esté bloqueado.

Si el hacker no tiene el teléfono físicamente en sus manos, solicita a la aplicación que le mande el código de verificación a través de una llamada; si la llamada no es atendida, la app deja un mensaje en el buzón de voz con el código.

Ahora, el delincuente sólo tiene que llamar al buzón de voz de la víctima desde otro teléfono para recuperar el código de verificación; debido a que esta herramienta es muy poco usada, los usuarios no suelen configurarla, por lo que sus códigos de accesos suelen ser los que viene por default, por ejemplo, los últimos dígitos del número de teléfono o algo tan simple como 1111 o 1234.

Cuando los delincuentes toman el control de la cuenta de WhatsApp, pueden mandar mensajes a familiares y amigos solicitando un préstamo de dinero o extorsionar al usuario con información que obtengan de la cuenta.

Recomendaciones para evitar que hackeen tu cuenta de WhatsApp

La Unidad de Policía Cibernética de la Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México, en coordinación con el proveedor del servicio de WhatsApp, Meta, emitió una serie de recomendaciones para que los usuarios de esta aplicación puedan evitar que los delincuentes hackeen su cuenta:

  • Nunca compartir el código de activación. Es el código de seis dígitos que se recibe por mensaje SMS
  • Establecer un PIN personal, mejor conocido como verificación de dos pasos, para que tu cuenta esté doblemente protegida
  • Que la foto de perfil sólo sea visible para los contactos
  • Si un familiar o amigo hace un pedido inusual por WhatsApp, hay que llamar a la persona para confirmar su identidad
  • Establecer un PIN personalizado al buzón de voz, o en caso de que el usuario no lo ocupe, la recomendación es darlo de baja

Si hay sospecha de que alguien robó tu cuenta de WhatsApp:

  • Envía un correo electrónico (en español) a support@whatsapp.com con tu número telefónico completo (incluyendo códigos de país y área), describiendo lo que sucedió. Recibirás una respuesta en un lapso no mayor a 48 horas
  • Mientras tanto, avisa lo sucedido a tus amigos y familiares

¿Cómo activar la verificación en dos pasos en WhatsApp?

  • Abre la app de WhatsApp y ve a “Ajustes”
  • Da clic en cuenta y selecciona “Verificación en dos pasos”
  • Pulsa “Activar”, establece un PIN de seguridad y confirma el PIN
  • Ingresa tu dirección de correo electrónico, confirma la dirección y listo