Estafas por WhatsApp: Así usan los hackers la app de mensajería para robar dinero

Por José Mendiola Zuriarrain

"Hola, papá, he perdido el móvil y te escribo desde este nuevo número ¿Me puedes enviar dinero? Estoy en un apuro”. Así arranca la conocida estafa por WhatsApp, denominada 'el hijo en apuros', y que sigue circulando por los móviles en casi todo el mundo.

Y uno de los botines que persiguen los ciberdelincuentes es acceder a la cuenta de WhatsApp del ciudadano. De hecho, la aplicación de mensajería más popular del mundo sigue siendo el blanco principal de los ciberataques, alcanzando casi el 90% del total, según un estudio publicado por la compañía de seguridad informática Kaspersky.

¿Por qué es tan importante?  “Si se consigue una cuenta de WhatsApp, se tiene un acceso con credibilidad a todo el espectro de amigos, familiares y compañeros de trabajo”, explica Fernando Suárez, presidente del Consejo General de Colegios de Ingeniería en Informática.

Esta credibilidad puede desencadenar una petición de dinero, datos personales “o hasta fotos, que son luego empleadas para extorsionar a la víctima”.

• Celulares sin WhatsApp en 2024: Consulte si el suyo está en la lista

La estafa del hijo en apuros, en muchas ocasiones, es empleada para solicitar una entrega de dinero mediante PayPal o incluso una transferencia bancaria.

Esta técnica aprovecha la vulnerabilidad de un padre que da por cierta una presunta situación de emergencia de su hijo y procede al pago sin dudarlo.

Estafas más sofisticadas 

Una vez que tienen el control de la cuenta, los atacantes pueden escribir desde la misma a los contactos de la víctima solicitándoles dinero abiertamente, como en la mencionada estafa, o bien más información de carácter personal que luego puede ser empleada para extorsionar al titular de la cuenta. 

 La sofisticación de los ciberatacantes llega incluso al empleo de sintetizadores de voz para emular el tono del titular de cara a enviar audios: “Los ciberdelincuentes utilizan la cuenta comprometida para solicitar transferencias de dinero a los contactos de la víctima, incluso utilizando tecnologías de inteligencia artificial para imitar la voz de la víctima”, informa Kaspersky.

De la misma manera, quien tenga el control de la cuenta tiene acceso a material gráfico y vídeos, tanto recibidos como enviados, que pueden ser luego empleados como coacción para solicitar dinero.

¿Cómo son los ataques? 

WhatsApp, como el resto de plataformas de mensajería, cuenta con un sistema de verificación en dos factores.

Esto es, hace falta contar con un código temporal (conocido como token), que es enviado al móvil registrado en la cuenta para acceder a ella. Esto lo experimentan quienes compran nuevos terminales, cuando intentan configurar WhatsApp en el móvil recién adquirido.

Un ciberatacante puede conocer el número de teléfono de la víctima —los números están disponibles en la dark web o foros dedicados, debido a filtraciones y vulnerabilidades—, pero le falta el citado token para poder hacerse con el control de la cuenta.

Cuando se lleva a cabo el ataque, la víctima recibirá primero un SMS oficial de WhatsApp con el mencionado código temporal, y es aquí donde todo sucede muy rápido.

Inmediatamente, los hackers contactarán con la víctima haciéndose pasar por un amigo o familiar, indicando que, por error, introdujeron su número de teléfono y necesitan ese código recibido.

Si la víctima se lo entrega, junto con el código de seguridad adicional, habrá perdido el control de la cuenta y se habrá consumado el ataque.

¿Cómo proteger la cuenta? 

Como suele suceder en otros ataques que emplean técnicas de phishing, los hackers emplean el factor humano, que es el eslabón más débil de toda la cadena de protección. Para reforzarlo, los expertos recomiendan adoptar las siguientes medidas:

*Artículo publicado el 22 de abril de 2024 en El País, de PRISA MEDIA. Lea el contenido completo aquí. PRIMICIAS reproduce este contenido con autorización de PRISA MEDIA.