Desde hace un par de días circulan noticias sobre supuestos
audios, en los que se le solicita al contacto que proporcione un código que le
llegará por SMS.
Es aquí dónde comienza el problema de esta modalidad de apoderamiento
e incluso suplantación completa digital; lo explicamos de forma simple.
Cuando instalas WhatsApp en tu teléfono, a manera de confirmación
de identidad te envía el servidor de la aplicación un SMS con un código para corroborar
lo anterior, con esto basta para poder acceder a la app y tener uso de ella.
Bueno, pasamos a como funciona esta nueva modalidad, el
atacante instala WhatsApp en un teléfono y para verificarlo inserta tu número,
posteriormente desde otro teléfono quizá el del contacto conocido te pide que
le envíes el código que recién te llega, al momento de dárselo el atacante ha validado
la identidad de tú numero y con ello tiene acceso a tus contactos,
conversaciones.
Ejemplo de captura de pantalla del mensaje que contiene código de verificación:
El hecho de caer en ingeniería social y/o manipulación por
desconocimiento o suma confianza con la persona que te pide el código de
verificación ha hecho que cedas todo permiso que tenías en la aplicación de
mensajería instantánea.
Esta nueva modalidad de apoderamiento digital es utilizada
para casos de extorsión e incluso secuestro, por lo que debemos estar atentos a
quien le proporcionamos datos a pesar de que sea una persona de confianza.
Nuestro consejo como especialistas digitales en materia de
ciberseguridad es: NO proporciones datos en ninguna ocasión, no sabes con qué fin
serán utilizados.
