Hace pocos meses, Whatsapp era la aplicación más descargada en el mundo, hasta la llegada de TikTok al trono. Aún con esto, es el servicio de mensajería más famoso, y por ello, es el que más intentan hackear los ciberdelincuentes. En los últimos días, se ha puesto de moda un modus operandi para intentar robar la identidad de las cuentas usando el método de SMS de verificación.
De acuerdo con la compañía Panda Segurity, se ha popularizado el sistema de enviar un mensaje a la víctima haciéndole pasar por el servicio técnico de Whatsapp. En el texto, – cómo se ve en la imagen de abajo – , indican que alguien habría registrado una cuenta de Whatsapp con el mismo número de teléfono de la víctima. Hablan de que no pueden determinar si hay ”inicio de sesión ilegítimo”.
Este mensaje, es recibido mediante la misma aplicación (Whatsapp), pero a la par, le llegaría a la víctima un SMS (mensaje de texto) con un código de verificación. Este último es el objetivo de los hackers: ”Le hemos enviado una solicitud de verificación de la identidad para corroborar la raíz [SMS]. Si no consigue pasar la verificación o abandona el intento, se generará una suspensión indefinida”. Hacen creer al usuario que puede perder el acceso a su cuenta sino le facilita el código, algo que nunca hace la aplicación.
Si la víctima envía ese código a los hackers, perderá al momento el control de su cuenta y estará cediendo su usuario. A partir de ahí los ciberdelincuentes tendrían pleno acceso a las conversaciones privadas y a la lista de contactos, con los que seguir expandiendo sus robos de cuentas siguiendo la misma estrategia o suplantando la identidad de la víctima para otros fines.
Cada cuenta de WhatsApp está vinculada a un número de teléfono y no al dispositivo móvil, por ello cada vez que un usuario cambia de smartphone necesita solicitar el código de verificación que llega vía SMS. Un sistema que se utiliza para que no pueda haber teléfonos usando la misma cuenta de WhatsApp a la vez. Cuando es el mismo usuario el que pide esa clave de seis dígitos, ésta se pone de forma automática en la app al recibir el mensaje y WhatsApp empieza a funcionar.
