WhatsApp, la popular aplicación de mensajería, ha sido objeto de interés para los ciberdelincuentes debido a su amplia base de usuarios y su popularidad. A pesar de sus medidas de seguridad, expertos en seguridad como Jake Moore de ESET, Reino Unido, han descubierto formas de secuestrar cuentas de WhatsApp.
Moore detalla cómo realizó un experimento para demostrar la vulnerabilidad de la aplicación. Descubrió que cuando un usuario restaura una copia de seguridad en un nuevo dispositivo, se envía un código de verificación al número de teléfono asociado con la cuenta. Este código puede ser interceptado por terceros si el usuario descuida su dispositivo.
El experimento de Moore implicó instalar WhatsApp en un dispositivo de respaldo, ingresar el número de teléfono de un colega y capturar el código de verificación enviado al teléfono del colega cuando este dejó su dispositivo desatendido.
Una vez que obtuvo el control de la cuenta de su colega, Moore pudo acceder a los grupos y enviar mensajes en nombre de él. El incidente revela la importancia de proteger los dispositivos y ser consciente de las posibles amenazas de seguridad.
Para protegerse contra el secuestro de cuentas de WhatsApp, Moore recomienda desactivar la vista previa de mensajes SMS, no perder de vista los dispositivos y activar la verificación de dos pasos en WhatsApp. Este último paso añade una capa adicional de seguridad al requerir un código de seis dígitos y un correo electrónico asociado con la cuenta.
Al seguir estos pasos, los usuarios pueden reducir significativamente el riesgo de que sus cuentas de WhatsApp sean secuestradas por ciberdelincuentes.
