Método activo de robo de cuentas de Whatsapp, utiliza el código de verificación por SMS

Whatsapp es la aplicación de mensajería instantánea más utilizada en Latinoamérica, donde la aplicación no se limita a proporcionar los servicios de mensajería de texto, sino también de contenido multimedia, como llamadas o videollamadas. Es tanta su utilización en la actualidad, que por medio de su característica para crear grupos, se crean comunidades que son utilizadas para diferentes fines, como comercio informal, de intercambio de bienes, etc. Como también las organizaciones y empresas oficiales que se integran a Whatsapp por medio de Whatsapp Business.

Recientemente un grupo de expertos advirtió sobre una metodología para robar cuentas de Whatsapp, la cual consiste en utilizar ingeniería social para engañar a un usuario de enviar el código de verificación. El código mencionado, es enviado y recibido por medio del servicio de mensajes cortos (SMS - Short Messages Service), con la finalidad de confirmar el número telefónico, este código es enviado durante la configuración inicial de la aplicación en un dispositivo.

Mensaje Phishing desde Whatsapp

El experto destaca unas pistas bastante importantes para detectar la fidelidad de los mensajes:

1. Chequear que el mensaje posea el indicador verificador oficial
2. Whatsapp nunca te solicitará datos privados, ni el código de verificación enviado por SMS
3. El mensaje, no posee barra de Chat para responder el mensaje.

Ejemplo de ventana de Chat Oficial de Whatsapp

Al realizar otra vez la configuración inicial de la aplicación en su dispositivo o en uno nuevo, podrá sin problemas recuperar su cuenta, a menos que el atacante active el 2FA. El daño que pueda realizar el atacante durante el tiempo que tarda en recuperar su cuenta, será algo irrecuperable, además, el atacante podrá recibir una copia de seguridad de todos sus mensajes (recibidos y enviados), si tiene actualmente configurado en su cuenta el realizarlas.

Este método es posible debido a la forma en que fue diseñada la verificación del número telefónico a la cuenta que se vincula, donde en lugar de verificar el número de teléfono en el dispositivo, se le dá solo credibilidad por medio del SMS con el código de verificación, haciendo posible la utilización de la cuenta en otro dispositivo que tenga número telefónico diferente al del dispositivo. Si bien, puede ser una ventaja, en esta situación en particular, es una desventaja.

Como recomendación para mitigar el riesgo de sufrir este tipo de robo, es recomendable activar la verificación en dos pasos (2FA) en la configuración de su cuenta de Whatsapp.

Fuente:

https://www.forbes.com/sites/zakdoffman/2020/05/29/new-whatsapp-warning-as-malicious-hack-returns-heres-what-you-must-do-now/#68777c99166a