Nueva estafa en WhatsApp permite acceso sin expulsar al usuario
La Policía Nacional detecta un sofisticado fraude donde ciberdelincuentes operan desde cuentas de WhatsApp sin que la víctima pierda acceso. El ataque afecta principalmente a dispositivos con iOS desactualizado.
Fraude remoto en WhatsApp sin expulsión del usuario
La Policía Nacional ha identificado un aumento significativo de casos de fraude en WhatsApp donde los atacantes logran operar desde la cuenta de la víctima sin que esta pierda acceso a la aplicación, según reporta atresmedia.com. A diferencia del secuestro tradicional, donde el usuario es expulsado tras la interceptación de un código SMS, este método permite al criminal solicitar dinero urgente a los contactos utilizando el número y foto de perfil reales de la persona afectada.
El Instituto Nacional de Ciberseguridad ha determinado que la brecha se explota de forma remota en dispositivos con versiones antiguas de iOS que carecen de las últimas protecciones del fabricante. La víctima suele enterarse del incidente únicamente cuando amigos o familiares le alertan sobre solicitudes de transferencias que rondan los 1.000 euros.
Cómo funciona el ataque
El procedimiento comienza con un mensaje de ingeniería social o un enlace malicioso que incita a interactuar con una interfaz clonada. A través de esta interacción engañosa, los atacantes autorizan un nuevo dispositivo en la cuenta mediante el protocolo multidispositivo de WhatsApp. Al completarse el proceso sin forzar la desconexión del teléfono original, los ciberdelincuentes operan sin que el usuario perciba anomalías evidentes.
Una vez establecido el acceso, los intrusos utilizan el histórico de conversaciones y patrones de comunicación para suplantar la identidad ante allegados y grupos de trabajo. Emiten peticiones urgentes de transferencias o envío de códigos de verificación. Como la cuenta sigue activa en el terminal original, las respuestas de los contactos pueden ser interceptadas o borradas remotamente, dificultando que el usuario advierta la manipulación a tiempo.
Medidas de protección
Las fuerzas de seguridad recomiendan realizar auditorías periódicas dentro de la aplicación para verificar las sesiones abiertas e identificar accesos no autorizados. Los usuarios de iPhone deben comprobar regularmente qué dispositivos están conectados a su cuenta de WhatsApp y desconectar cualquier sesión desconocida. Además, se aconseja mantener el sistema operativo actualizado con las últimas soluciones de protección del fabricante, activar la autenticación de dos factores en WhatsApp y evitar hacer clic en enlaces sospechosos o descargar archivos de remitentes desconocidos.
Source: Google News ES — Crime (es)