WhatsApp es una de las aplicaciones más utilizadas en la actualidad, razón por la que se encuentra constantemente en la mira de ciberatacantes. En semanas recientes, se volvió tendencia un nuevo modus operandi a través del cual han conseguido robar cuentas explotando una vulnerabilidad del buzón de voz.
Índice
- ¿Cómo pueden robar una cuenta de WhatsApp mediante el buzón de voz?.
- ¿Cómo prevenir este ataque?
- Desactivar el buzón de voz.
¿Cómo pueden robar una cuenta de WhatsApp mediante el buzón de voz?
Lo primero que debes saber es que por defecto muchas operadoras de telefonía permiten el acceso remoto al buzón de voz. Adicionalmente, para ingresar al mismo usan un número y PIN de cuatro dígitos genéricos, es decir, que es el mismo en todas las cuentas.
A diferencia de otros ataques, no es necesario instalar una app maliciosa en el celular de la víctima, ya que la vulnerabilidad está en el buzón de voz.
Para acceder al buzón, el atacante debe llamar e introducir una contraseña, la cual, si nunca ha sido cambiada, suele ser una combinación genérica. Una vez dentro, tendrá acceso a escuchar el código de verificación con el cual podrá posteriormente acceder a la cuenta de WhatsApp del usuario.
El atacante realiza una llamada a la víctima, al mismo tiempo solicita el código de verificación de WhatsApp, al estar ocupada la línea, el mensaje entra directamente en el buzón de voz.
¿Cómo prevenir este ataque?
Existen dos factores claves para evitar ser víctima de este ataque, el primero de ellos es cambiar el PIN del buzón de voz. Para ello es necesario identificar el operador, siendo los más comunes en México; Telcel, Movistar o AT&T.
- Para Telcel, hay que marcar al *86, seleccionar el apartado de Opciones personales y posteriormente Activar / Desactivar clave personal (NIP).
- Para Movistar, basta con realizar una llamada al *86 y en el menú de opciones seleccionar Cambiar opciones personales y posteriormente, Cambiar contraseña.
- Para AT&T, también debemos marcar al *86 seleccionar Configurar el servicio, y por último Cambiar la contraseña.
Adicionalmente, es recomendable habilitar el sistema de autentificación de dos factores en WhatsApp. Para ello basta con acceder a la aplicación, ingresar a Ajustes > Cuenta > Verificación en dos pasos > Activar.
Desactivar el buzón de voz
También es posible desactivar el servicio de buzón de voz en teléfonos inteligentes Android o iOS, para ello es necesario seguir los siguientes pasos:
- En iOS debes ingresar a la app de Teléfono > seleccionar Teclado > escribir #004# > y Llamar. Tras realizar este proceso aparecerá un mensaje confirmando que el servicio se ha desactivado.
- Para Android, el proceso es similar, basta con acceder a la app de Teléfono > escribir ##002# > y Llamar. Automáticamente, se desactivará el buzón de voz.