La tcnica de moda para robarte tu cuenta de WhatsApp
«Se trata de un ataque muy inteligente, porque los ciberdelincuentes se sirven de las propias medidas de seguridad de la compaa para convertirlas en una vulnerabilidad»
Los delincuentes utilizan la infraestructura del propio whatsapp para robarte la cuenta.
Los ataques a travs de campaas de SMS para robar cuentas de whatsapp han aumentado en los ltimos meses y los ciberdelincuentes se hacen pasar por el soporte tcnico de la aplicacin, como alerta la compaa de ciberseguridad Panda Security.
Los atacantes emplean como pretexto un supuesto ‘inicio de sesin ilegtimo’ en su primer mensaje, que envan como un chat de whatsapp y en el que aseguran que el nmero de telfono del usuario ha registrado una nueva cuenta en la aplicacin -algo que en realidad no es posible, porque solo se puede crear una cuenta por cada nmero de telfono.
Con el fin de ‘corroborar’ que la persona con la que estn hablando es la propietaria de esa cuenta, los cibercriminales le piden que les reenve un cdigo de seguridad que va a recibir en pocos minutos por medio de un SMS, como ha informado Panda en un comunicado.
La argucia consiste en que, poco despus, los mismos atacantes intentan iniciar una sesin con el nmero de telfono de la vctima quien, acto seguido, recibe un SMS real por parte de whatsapp con el cdigo de seguridad de seis nmeros para acceder a la cuenta. Si la vctima enva ese cdigo a los cibercriminales, pierde completamente el control de su cuenta y le est cediendo su usuario a los atacantes.
De hecho, ah se produce la posibilidad de que los piratas informticos sigan perjudicando a su vctima, ya que suplantan su identidad para robar las cuentas de whatsapp de sus contactos.
«Se trata de un ataque muy inteligente, porque los ciberdelincuentes se sirven de las propias medidas de seguridad de la compaa para convertirlas en una vulnerabilidad», destaca Herv Lambert, Global Consumer Operations Manager de Panda Security.
Conforme a los criterios de
Saber más
