May 5, 2025 - 7:37 am

En los últimos meses ha surgido una nueva técnica para robar cuentas de WhatsApp que no requiere que la víctima haga clic en enlaces ni descargue archivos.

El ataque se aprovecha del buzón de voz del usuario. El proceso comienza cuando los atacantes intentan iniciar sesión en la cuenta de WhatsApp de la víctima desde otro dispositivo.

(Vea tambiénCambios en WhatsApp para mayo de 2025; no todos podrán ver la misma información).

WhatsApp, al detectar esta acción, envía un código de verificación por llamada telefónica si no se recibe el SMS. Si la llamada no es contestada, se redirige al buzón de voz, donde queda grabado el mensaje con el código.

Posteriormente, los delincuentes acceden al buzón de voz llamando al número de la víctima y aprovechando que muchas personas no cambian la contraseña por defecto de ese servicio, lo cual les permite escuchar el código y completar el acceso a la cuenta.

Lee También

Una vez dentro, pueden activar la verificación en dos pasos para bloquear a la víctima. Este método es especialmente efectivo de madrugada, cuando es menos probable que el usuario responda llamadas.

Como medida preventiva, se recomienda cambiar la contraseña del buzón de voz, activar la verificación en dos pasos en WhatsApp y estar alerta ante cualquier actividad sospechosa en la cuenta.

Cómo funciona WhatsApp

WhatsApp es una aplicación de mensajería instantánea que permite a los usuarios enviar mensajes de texto, realizar llamadas de voz y video, compartir archivos multimedia, documentos y ubicaciones, todo a través de una conexión a Internet. Para utilizarla, el usuario necesita registrar su número de teléfono, que funciona como identificador único. La aplicación sincroniza los contactos del dispositivo para mostrar automáticamente quiénes usan WhatsApp, facilitando así la comunicación entre usuarios. Además de los chats individuales, WhatsApp permite crear grupos con múltiples participantes, y también ofrece funciones de difusión para enviar mensajes a varios contactos sin crear un grupo.

Una de las principales características de WhatsApp es su enfoque en la privacidad y la seguridad. Desde 2016, todos los mensajes y llamadas están protegidos por cifrado de extremo a extremo, lo que significa que solo el emisor y el receptor pueden leer o escuchar lo que se envía, sin que siquiera WhatsApp tenga acceso al contenido. Este tipo de cifrado se aplica automáticamente y no requiere configuración por parte del usuario. Asimismo, las llamadas de voz y video también están cifradas de extremo a extremo, lo que brinda una capa adicional de protección para las comunicaciones personales.

Para evitar accesos no autorizados, WhatsApp ha incorporado la verificación en dos pasos. Esta función añade una capa extra de seguridad mediante la creación de un PIN de seis dígitos que se solicita periódicamente y siempre que se intente registrar el número en un nuevo dispositivo. Esto dificulta que terceros tomen el control de la cuenta incluso si logran obtener el código de verificación inicial enviado por SMS o llamada. También se pueden configurar notificaciones de seguridad, las cuales alertan al usuario cuando cambia la clave de seguridad de uno de sus contactos, lo que puede indicar una posible amenaza.

Cuáles son medidas de seguridad de WhatsApp

Otra medida importante es la posibilidad de bloquear y reportar contactos o números desconocidos, lo que ayuda a combatir el spam y el acoso. En caso de pérdida o robo del dispositivo, se puede solicitar a WhatsApp que desactive temporalmente la cuenta para prevenir un uso indebido.

Además, recientemente se han introducido funciones como los mensajes temporales, que se autodestruyen después de un tiempo determinado, y el modo de bloqueo con huella dactilar o reconocimiento facial, lo que restringe el acceso a la app solo al dueño del dispositivo. Estas herramientas permiten a los usuarios tener mayor control sobre su privacidad y proteger su información personal dentro de la plataforma.

* Pulzo.com se escribe con Z

Lee todas las noticias de tecnología hoy aquí.