¿Cómo pueden secuestrar tu cuenta
de WhatsApp con tu número de teléfono?

 

Después de que un video malicioso comprometiera el teléfono de Jeff Bezos a través de WhatsApp, muchos se preguntan sobre la seguridad de esta aplicación y si sus propios dispositivos están en riesgo. Aunque hay herramientas y consejos para proteger a los dos mil millones de usuarios de WhatsApp, un atacante decidido puede encontrar formas de infiltrarse.

Los mensajes están cifrados, lo que impide que las autoridades accedan directamente a ellos. Sin embargo, un atacante necesitaría tener acceso a uno de los dispositivos involucrados en la conversación. Muchos usuarios confían en PINs complejos o contraseñas biométricas para proteger sus dispositivos.

Pero, ¿y si alguien pudiera tomar control de una cuenta solo con conocer el número de teléfono? Esto es posible y más fácil de lo que parece. A continuación, compartiré algunos consejos para reducir este riesgo y proteger su cuenta.

 

 ¿Cuál es el problema?

 

Cuando compras un nuevo teléfono e instalas tus aplicaciones, WhatsApp requiere que envíes un código a tu número para validar el dispositivo y recuperar grupos y contactos. Si tienes una copia de seguridad de los mensajes, aparecerán hasta la última sincronización. Si no, solo verás los nombres de grupos y contactos sin los mensajes.

Aquí noté una posible vulnerabilidad: ¿podría configurar la cuenta de WhatsApp de alguien más en un nuevo dispositivo solo con el código enviado a su teléfono?

Decidí probar esto con un colega que siempre está dispuesto a mis experimentos de ingeniería social. Nota: ¡no intentes esto sin el permiso explícito de la otra persona!

Le mencioné que era recomendable hacer copias de seguridad de grupos y mensajes de WhatsApp para no perderlos. Unos días después, usé un teléfono de respaldo, descargué la app y solicité mi número para verificar el dispositivo.

 

Podés leer el artículo completo en el siguiente enlace: 

¿Cómo pueden secuestrar tu cuenta de WhatsApp con tu número de teléfono?