Claves | Cómo evitar hackeos en WhatsApp

Caracas.- Ante la reciente alerta de personas que están suplantando la identidad de El Pitazo y otros medios de comunicación venezolanos para robar las cuentas de WhatsApp de los lectores, el equipo de El Pitazo en la Calle decidió organizar el forochat “Una cucharada de seguridad contra los hackeos”.

El encuentro se realizó el pasado martes 13 de junio, a través de WhatsApp, y contó con la experticia de Luis Serrano, especialista en seguridad digital y coordinador general de Redes Ayuda, quien ofreció distintas recomendaciones para los 607 participantes del evento.

Serrano abrió su presentación recordando que la seguridad digital debe ser vista como un proceso en el que todo debe hacerse bien, pues esta es tan fuerte como su eslabón más débil. Además, enfatizó que cualquier elemento de protección adicional que un usuario pueda añadir a sus datos, aplicaciones y demás procesos digitales debe ser bienvenido.

Pasando ya al punto de los hackeos en WhatsApp, algo que ha vuelto a ser noticia durante las últimas semanas en el país, Serrano señaló que esta aplicación de mensajería instantánea es tan atractiva para los criminales porque es la más utilizada en Venezuela y América Latina. “Aunque otras aplicaciones también intentan ser vulneradas, WhatsApp da mayor oportunidad a los atacantes de conseguir una red mucho más amplia de víctimas potenciales”, añadió.

Al ser consultado sobre el objetivo de este tipo de ataques, el invitado respondió que se buscan fundamentalmente dos cosas: primero, tomar control de una cuenta para suplantar la identidad de su verdadero dueño y estafar a su círculo cercano para obtener beneficios económicos; y segundo, obtener datos sobre las víctimas que permitan vulnerar otras cuentas o conocer su perfil para cometer otros delitos como el de la extorsión.

Luego, Serrano avanzó al punto sobre cómo se realizan los hackeos en WhatsApp, algo que considera vital para poder combatirlo y evitar convertirse en una víctima más. “Aunque existen diferentes métodos, el más común hace uso de la ingeniería social. Los atacantes buscan atraer a las víctimas a través de algún mensaje que pueda llamar su atención para que estas les den sus datos de acceso de forma ‘voluntaria’”, apuntó.

Para aquellas personas que preguntaron sobre cómo identificar posibles intentos de hackeo a WhatsApp, Serrano listó las siguientes recomendaciones:

• Lo más común es que los criminales asuman la identidad de alguna institución para ganar la confianza de la víctima. No obstante, una operadora telefónica, un banco, los desarrolladores de una app y demás, jamás te pedirían información personal a través de una plataforma como WhatsApp.

• Los mensajes enviados en la mayoría de los intentos de hackeos hacen referencia a supuestas vulnerabilidades en WhatsApp o validaciones de datos que solamente pueden solventarse tras enviar un código especial. Si esto fuese cierto, ninguna se resolvería de esa manera.

• Para poder materializar el robo de la cuenta de WhatsApp, siempre será necesario obtener el código temporal de activación de esta plataforma. Si un tercero te pide un código de cualquier índole y bajo cualquier excusa, lo más probable es que esté intentando hackear tu WhatsApp.

Luego de abordar el punto sobre cómo identificar posibles intentos de hackeo, varios lectores preguntaron a Serrano sobre cómo protegerse de ellos y si existe alguna institución a la que puedan acudir las víctimas para denunciar este problema. Respecto a la protección recomendó lo siguiente:

• Activar la verificación en dos pasos en WhatsApp. Es un anillo de seguridad adicional en el que se tiene que introducir un código temporal de seis dígitos cada cierto tiempo para poder acceder a la cuenta.

• Nunca compartir códigos de acceso, de verificación o cualquier otro dato importante con terceros a través de WhatsApp o cualquier otra vía.

• Ser cuidadoso con la privacidad: chequear con quien se comparten los estados de WhatsApp, la foto de perfil, última conexión en línea y demás, pues son cosas que nadie que no sea de confianza debe saber.

Para cerrar, Serrano indicó que los ciudadanos pueden denunciar hackeos de sus cuentas de WhatsApp o suplantaciones de identidad ante la división de delitos informáticos del Cicpc. Además, recomendó hacerlo siempre. Primero, porque permite a las autoridades tener conocimiento sobre un posible delito; y segundo, porque entrega a las víctimas un aval de protección por si su cuenta vulnerada es utilizada para cometer algún delito.