Caracas.- Kelly Alvarado migró a Estados Unidos en 2018 y le gusta mantenerse informado sobre lo que ocurre en Venezuela. Esto lo llevó a sumarse a varios grupos de WhatsApp en los que medios de comunicación envían resúmenes, enlaces de noticias y titulares de lo que ocurre en el país.
Tenía más de un año en un grupo de WhatsApp de El Pitazo. En junio de 2023 recibió un mensaje en el que desconocidos se hicieron pasar por administradores del medio y le pedían enviar un código que iba a recibir de la aplicación de mensajería con el pretexto de incluirlo en una base de datos. Esto no ocurrió y casi es víctima del robo de su información.
“Estos grupos me han ayudado a mantenerme al tanto de lo que pasa en mi país y me gusta estar informado. Hace algunas semanas recibí otra llamada de una persona que se identificó como administrador y que estaba haciendo un reportaje, pero (también) era para crear otro grupo y darle el código de WhatsApp. Le dije que esperara y pude constatar que era falso”, explicó el joven oriundo de Valencia, estado Carabobo.
En Venezuela, los medios de comunicación y sitios web tomaron la iniciativa de crear grupos de difusión de información por WhatsApp que permitieran llegar a más lectores en el país y a los migrantes. La idea creció en 2020 tras la llegada de la pandemia del COVID-19.
Desconocidos usurpan la identidad de El Pitazo para hackear cuentas de WhatsApp
La plataforma de mensajería, gratuita y de fácil acceso para la audiencia venezolana, es predilecta para tener más alcance y vencer la censura debido a los bloqueos de los sitios web ordenados por el Estado. Según Data Reportal, WhatsApp tiene al menos 2.000 millones de usuarios activos cada mes y es la tercera más usada después de YouTube y Facebook.
Los grupos creados por medios de comunicación venezolanos han sido blanco de robos de identidad durante el año 2023. El Pitazo no es el único que registra intentos de suplantación. Al menos ocho medios de comunicación más se suman a la lista: Radio Fe y Alegría, Correo del Caroní, Qué Pasa Venezuela, El Nacional, Venezuela al Minuto, Primera Edición COL, Noticias y Punto y Red Digital de Noticias.
El Instituto de Prensa y Sociedad de Venezuela (Ipys) envió alertas sobre esta situación. Según la organización, hasta el mes de junio se contabilizaron al menos nueve vulneraciones contra la prensa en la categoría de identidad en espacios digitales contra periodistas y medios de comunicación para cometer actos delictivos.
“La suplantación de identidad en plataformas sociales también estuvo a la orden del día, y la libertad y la seguridad de la ciudadanía en la red tampoco quedaron a salvo de los controles por medio del manejo de datos y de la vigilancia”, señala el informe Derechos fuera de línea, de IPYS.
En este documento, publicado en mayo de 2023, se advierte que el año pasado se registraron 40 bloqueos contra medios nacionales y extranjeros mediante ciberataques que impiden el acceso a estos portales de noticias.
“El uso de la identidad gráfica de los medios de comunicación es una violación al trabajo informativo porque socava la credibilidad y la buena imagen de las plataformas informativas y de los periodistas, elemento fundamental de la labor de la prensa”, dice el IPYS.
Práctica inusual
La Organización Internacional de la Policía Criminal (Interpol) explica que la suplantación de identidad es un delito en el que un tercero se hace pasar por otra persona, usualmente una celebridad, político, entre otras figuras públicas, y usurpa esa imagen para hacer creer a sus víctimas que es esa persona.
Rena Camacho, gerente de Infociudadanos y coordinadora de la iniciativa un Café con El Pitazo, agrega que los intentos de suplantación del medio comenzaron en mayo de 2023 con números telefónicos de Venezuela, aunque también trataron de contactar a los integrantes de los grupos con números de teléfono internacionales.
Alerta con este mensaje: usuarios denuncian nuevo método para hackear WhatsApp
“Ellos usaban el logo de El Pitazo en la foto del perfil y se hacían pasar por miembros del equipo para pedir el código que les enviaba WhatsApp. Aunque esta no es una práctica que hacemos porque no estamos autorizados a llamar a los lectores, infociudadanos e invitados para solicitar información personal”, aclara Camacho.
Después de este incidente, que notificaron los usuarios de los grupos de El Pitazo, se difundió una alerta para recomendar a los usuarios no ofrecer información a terceros porque buscaban hackear sus cuentas de WhatsApp.
Desiertos de noticias
Al menos siete millones de venezolanos viven en desiertos de noticias con escaso acceso a la información, según cifras del IPYS. El desafío de los medios de comunicación de Venezuela no solo es llegar a la gente que vive en zonas de difícil conexión, sino también enfrentar la suplantación de identidad por terceros.
En Venezuela, los ciudadanos enfrentan dificultades para acceder a la información por las continuas interrupciones en el servicio eléctrico, fallas de internet, bloqueos a portales web o mala conectividad por el deterioro en los servicios de telecomunicaciones.
El psiquiatra Luis Madriz, quien fue invitado a uno de los forochats que realiza El Pitazo por WhatsApp, también recibió una llamada de ciberdelincuentes.
“Me llamaron de un número por WhatsApp y tenían el avatar de El Pitazo. Me dijeron que iban a actualizar la plataforma y que requerían que compartiera este número para no quedar fuera de estos grupos informativos”, sostiene.
Cicpc advierte de nuevo modus operandi para hackear cuentas de WhatsApp
Las llamadas se realizaron desde números de operadoras venezolanas. Pero las personas contactadas no cayeron en este fraude. Estos no son casos aislados. En lo que va año se ha repetido el patrón en otros medios de comunicación.
La ONG Espacio Público, que documenta incidencias sobre el acceso a la información, dice que el patrón del Gobierno es restringir la búsqueda, recepción y difusión de información.
“La opacidad informativa en medio de la crisis humanitaria compleja constituye un obstáculo más en un contexto donde no están garantizados los derechos fundamentales. El papel de la prensa independiente, de la mano de la sociedad civil, en el país resulta de enorme importancia”, agrega la asociación civil que promueve y defiende la libertad de expresión y el derecho a la información.
Ciberdelincuentes y WhatsApp
Un inspector jefe de la Brigada Contra Delitos Informáticos del Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (Cicpc) contó a El Pitazo que la suplantación de identidad es una práctica que va en aumento desde 2019 y consiste en las maniobras de ciberdelincuentes para acceder a cuentas de WhatsApp, hacerse pasar por un tercero y hacer ventas de dólares fraudulentas.
“En estos grupos (de noticias), el delincuente tiene el trabajo adelantado, son una mina de oro para ellos, porque son como una base de datos que les deja cientos de números de teléfonos que se convierten en blancos fáciles y con potencial para ser vulnerados”, comenta la fuente policial que pidió la reserva de su identidad.
En el Cicpc, las denuncias que se han reportado también son por llamadas de operadoras de telefonía nacional, como Digitel y Movistar, en los que contactan a las víctimas y les piden que den el código que reciben por WhatsApp para validar servicios y planes que tienen en sus teléfonos.
En la mayoría de casos notifican una supuesta actualización de plataforma para cambiar de 4G a 5G. Los enlaces de grupos de WhatsApp son públicos y no hay filtros para ingresar porque buscan que las noticias estén al alcance de la población, lo que también representa un riesgo, dice el funcionario.
“Al menos cinco reportes semanales se pueden recibir en las delegaciones del Cicpc en todo el país, lo que se recomienda es que la persona advierta a sus amigos y familiares sobre lo que ocurre hasta que pueda recuperar nuevamente su número”, detalla.
También es frecuente que utilicen fotos de las personas a las que les suplantan su nombre para dar veracidad a la historia que cuentan. Como ocurre con los portales informativos.
Cicpc captura a banda dedicada a hackear WhatsApp en Caracas
Cuando los hackers logran acceder a WhatsApp, publican estados y envían cadenas de mensajes a los contactos a través de chats personales y grupos para ofrecer dólares por una falsa enfermedad o urgencia y cometer el fraude. Este es el modus operandi que los cuerpos de seguridad identifican en la mayoría de las denuncias.
“Cada ciberdelincuente tiene un perfil, la mayoría son astutos y siempre hay incautos. Aunque hay muchas alertas y advertencias para evitar dar códigos de WhatsApp y realizar pagos, todavía hay denuncias de gente que cae en estas estafas. Esto ocurre (por lo general) con adultos mayores”, precisa un funcionario de la Policía Nacional Bolivariana (PNB) consultado por El Pitazo.
¿Cómo evitar los hackeos?
IPYS, Conexión Segura, Venezuela Sin Filtro, Espacio Público y los funcionarios que investigan estos casos coinciden en que hay maneras de disminuir la vulnerabilidad frente a los hackers de WhatsApp. Para evitar la suplantación de identidad, las organizaciones ofrecen las siguientes recomendaciones:
- A los medios de comunicación les sugieren que deben publicar información y alertar a miembros de grupos que no deben ofrecer datos personales. También registrar y denunciar públicamente cuáles son los números usados por los hackers y guardar capturas de pantalla con los mensajes que envían.
- Los usuarios pueden activar la verificación de dos factores o el enviar un código de ingreso a un número de teléfono que se debe registrar. En WhatsApp también se puede agregar un pin o código personal adicional.
- Evitar utilizar contraseñas con datos personales básicos como: cédula de identidad o fecha de nacimiento o tener las mismas contraseñas en varias plataformas.
- Las llaves de seguridad, también conocidas como U2F y FIDO2, no pueden ser clonadas ni espiadas y son una herramienta de protección intuitiva. Otra opción es descargar aplicaciones como el Autenticador de Google.
- No almacenar contraseñas en teléfonos ni aplicación de notas.
- Antes de concretar la compra de dólares o algún artículo, hacer una llamada telefónica con la persona que realizó la oferta para verificar su identidad.
- Al recibir un mensaje de un contacto en el que solicita alguna colaboración, asegurarse de que se trata de esa persona.
TAMBIÉN TE PUEDE INTERESAR
Miles de venezolanos en las zonas más desconectadas del país visitan El Pitazo para conseguir información indispensable en su día a día. Para ellos somos la única fuente de noticias verificadas y sin parcialidades políticas.
Sostener la operación de este medio de comunicación independiente es cada vez más caro y difícil. Por eso te pedimos que nos envíes un aporte para financiar nuestra labor: no cobramos por informar, pero apostamos porque los lectores vean el valor de nuestro trabajo y hagan una contribución económica que es cada vez más necesaria.
HAZ TU APORTE
