Cómo funciona este método, riesgos y recomendaciones para protegerse

WhatsApp se ha convertido en una de las aplicaciones de mensajería más populares y utilizadas en el mundo. Sin embargo, su masificación ha hecho que personas con malas intenciones busquen diversas maneras de vulnerar la seguridad de las cuentas. Uno de los métodos más recientes y peligrosos es el robo de cuentas mediante llamada perdida y mensaje en el buzón de voz. A continuación, se explica en qué consiste este método, cómo operan las personas responsables de este tipo de ataques y, sobre todo, cómo puedes protegerte.

¿Cómo funciona el robo de WhatsApp mediante llamada perdida y buzón de voz?

Este método de robo aprovecha un proceso legítimo de WhatsApp: la verificación de la cuenta mediante un código enviado por SMS o, en algunos casos, por una llamada telefónica automatizada. El procedimiento se puede resumir en los siguientes pasos:

• Solicitan el registro de WhatsApp en un dispositivo diferente: Quienes cometen el ataque ingresan el número de teléfono de la posible víctima en la aplicación de WhatsApp instalada en un nuevo dispositivo.
• Eligen la opción de verificación por llamada: Para recibir el código de verificación, seleccionan la opción ‘Llámame’ en vez de recibir un SMS.
• Llamada perdida y buzón de voz: Si la víctima no responde la llamada, el sistema automático de WhatsApp deja el mensaje de voz con el código en el buzón de voz del teléfono.
• Acceso al buzón de voz: Si el buzón de voz no está protegido con una contraseña robusta, quienes atacan pueden acceder fácilmente a los mensajes de voz utilizando métodos de fuerza bruta o empleando contraseñas predeterminadas establecidas por la operadora.
• Obtención del código de verificación: Una vez dentro del buzón, escuchan el mensaje de WhatsApp y obtienen el código necesario para registrar la cuenta en el dispositivo controlado por las personas responsables de este acto.
• Control de la cuenta: Al ingresar el código de verificación, la cuenta de WhatsApp queda en manos de quienes cometieron el ataque, y la víctima pierde el acceso temporalmente o definitivamente, dependiendo de la rapidez con que actúe.

¿Por qué es posible este ataque?

El éxito de este método depende de varias debilidades que, combinadas, abren la puerta al robo de la cuenta:

• Buzón de voz sin protección adecuada: Muchas personas no cambian la contraseña predeterminada del buzón de voz, lo que facilita el acceso no autorizado.
• Desconocimiento generalizado: Quienes cometen estos ataques se aprovechan de que la mayoría de las personas no piensan que su buzón de voz pueda ser una vía de acceso a servicios digitales.
• Automatización del proceso: Los sistemas de WhatsApp mandan el código de verificación por mensaje de voz si la opción de llamada es seleccionada, sin que la persona dueña del número lo note si no está atenta.

¿Cuáles son las consecuencias del robo de cuenta?

Perder el acceso a la cuenta de WhatsApp puede tener consecuencias que van más allá de lo personal:

• Pérdida de conversaciones y archivos: Se puede perder acceso a mensajes, fotos, videos y archivos importantes almacenados en la aplicación.
• Suplantación de identidad: Las personas responsables pueden hacerse pasar por la persona propietaria de la cuenta, engañando a amistades, familiares o contactos profesionales para pedir dinero o información.
• Acceso a otros servicios: Si WhatsApp está vinculado a otras plataformas, existe el riesgo de que se comprometan más cuentas.
• Difusión de información sensible: Existe la posibilidad de que conversaciones privadas sean difundidas o utilizadas con fines de extorsión.

¿Cómo protegerse de este tipo de robo?

La prevención es la mejor herramienta para evitar ser víctima de este tipo de ataque. Aquí se enumeran recomendaciones clave:

• Cambia la contraseña de tu buzón de voz: No utilices contraseñas predeterminadas. Crea una contraseña segura, difícil de adivinar y, de ser posible, cambia la configuración para que los mensajes de voz solo puedan escucharse desde tu propio número.
• Activa la verificación en dos pasos de WhatsApp: Esta función añade una capa extra de seguridad, ya que, además del código de verificación, se te pedirá un PIN que solo tú conoces y que dificulta el acceso a la cuenta aún si el código SMS o de voz es interceptado.
• No compartas códigos de verificación: WhatsApp jamás solicitará que compartas estos códigos. Si recibes un mensaje pidiéndote el código, ignóralo.
• Desactiva el buzón de voz si no lo utilizas: Si no necesitas el buzón de voz, considera desactivarlo a través de tu compañía telefónica para cerrar esa posible brecha.
• Revisa periódicamente las configuraciones de tu operador: Mantente al tanto de las recomendaciones de seguridad de tu compañía telefónica y actualiza la contraseña de tu buzón de voz si te lo solicitan.
• Presta atención a mensajes y llamadas inusuales: Si recibes llamadas perdidas de números desconocidos o notificaciones de intentos de ingreso a tu cuenta, revisa de inmediato.
• Informa a tus contactos: Si por alguna razón pierdes acceso a tu cuenta, comunica lo antes posible a tus contactos para que estén al tanto y no caigan en fraudes.

¿Qué hacer si has sido víctima de este robo?

A pesar de las precauciones, nadie está completamente a salvo. Si sospechas que tu cuenta ha sido comprometida, actúa con rapidez siguiendo estos pasos:

• Contacta a WhatsApp de inmediato: Utiliza el correo support@whatsapp.com para informar del incidente o accede desde la aplicación a la opción de ayuda.
• Vuelve a registrar tu número: Instala WhatsApp en tu teléfono y vuelve a intentar registrar tu número. Si las personas responsables aún no han configurado la verificación en dos pasos, podrías recuperar tu cuenta rápidamente.
• Informa a tu proveedor de telefonía: Explica la situación y solicita ayuda para asegurar tu buzón de voz.
• Advierte a tus contactos: Informa a amistades y familiares de la situación para evitar que sean víctimas de engaños.

Casos y ejemplos reales

Este método de ataque ha sido reportado en diversos países y ha afectado tanto a personas particulares como a figuras públicas. En algunos casos, quienes cometieron el ataque utilizaron la cuenta robada para solicitar dinero a contactos de la víctima, mientras que en otros se difundieron mensajes con enlaces maliciosos. La rapidez con la que se actúe es fundamental para minimizar los daños.

Reflexión final

El robo de cuentas de WhatsApp mediante llamada perdida y mensaje en el buzón de voz es una amenaza cada vez más real. Sin embargo, con medidas preventivas y una actitud alerta, es posible reducir considerablemente el riesgo. Recuerda siempre proteger tus cuentas y tus datos, y difundir buenas prácticas de seguridad entre quienes te rodean.

La seguridad digital es una responsabilidad compartida: estar informados y protegidos es el primer paso para evitar ser la próxima víctima.