Las denuncias recientes sobre el robo de cuentas de WhatsApp Business registradas en Paraguay encendieron las alertas entre emprendedores, empresas y usuarios de la plataforma. Entre los afectados reportados se encuentran comercios, creadores de contenido y otros, cuyos números fueron presuntamente utilizados por terceros.
Ante esta situación, el Ministerio de Tecnologías de la Información y Comunicación (Mitic) emitió un comunicado con recomendaciones para prevenir el acceso no autorizado a las cuentas.
Una de las modalidades advertidas por la institución consiste en obtener los códigos de verificación de WhatsApp mediante llamadas automatizadas que, si no son atendidas, pueden dejar el código grabado en el buzón de voz. Si este servicio tiene una contraseña débil o predeterminada, los atacantes podrían acceder al mensaje y registrar la cuenta en otro dispositivo para suplantar la identidad de la víctima y solicitar dinero a sus contactos.
Sin embargo, Miguel Ángel Gaspar, especialista en ciberseguridad y presidente de la Fundación Paraguay Ciberseguro, señaló en entrevista con Ñanduti Negocios que es necesario analizar las evidencias de cada caso antes de atribuir los incidentes a un único mecanismo. Según explicó, las principales compañías telefónicas del país ya implementan cambios en la protección de sus buzones de voz, lo que dificulta el acceso mediante claves genéricas.
Gaspar aseguró que comprobó personalmente el funcionamiento del servicio antes de la entrevista y constató que, al intentar habilitar una contraseña para su buzón, la operadora le generó una clave aleatoria de seis dígitos que luego podía modificar. Por ello, explicó que algunos de los casos denunciados podrían “estar relacionados con otras vulnerabilidades, entre ellas la duplicación fraudulenta de chips y las técnicas de ingeniería social”.
Una de las modalidades que el especialista consideró importante vigilar es el SIM swapping, una técnica mediante la cual los delincuentes consiguen activar un nuevo chip asociado al número telefónico de la víctima. Esto puede ocurrir mediante engaños o irregularidades en el proceso de reposición de la línea.
Cuando el número queda habilitado en otro chip, el usuario legítimo puede perder la señal telefónica y dejar de recibir llamadas y mensajes, por lo que a partir de ese momento, los delincuentes pueden intentar obtener códigos de verificación para acceder a WhatsApp y a otras cuentas vinculadas al número.
Por eso, Gaspar recomendó prestar atención a cualquier pérdida inesperada del servicio telefónico, especialmente si coincide con intentos de acceso a las cuentas digitales. “Si el teléfono deja de recibir llamadas o mensajes, hay que contactar inmediatamente con la operadora para verificar si la línea fue duplicada o transferida sin autorización”, resaltó.
El especialista también advirtió sobre los engaños que buscan que las propias víctimas faciliten el acceso a sus dispositivos y entre ellos mencionó los mensajes con enlaces sospechosos, las invitaciones a instalar aplicaciones y las llamadas de supuestos representantes de empresas telefónicas que ofrecen asistencia para solucionar los problemas con WhatsApp.
Otra práctica riesgosa que destacó Gaspar, es compartir la pantalla del celular con desconocidos, ya que, aunque la persona no dicte ni envíe directamente el código de verificación, quien tenga acceso a la pantalla compartida podría ver el mensaje que contiene el código y utilizarlo para registrar la cuenta en otro dispositivo.
La seguridad debe abarcar todo el ecosistema digital
Para el especialista, proteger WhatsApp no consiste únicamente en activar las funciones de seguridad de la aplicación, también depende del correo electrónico asociado a la cuenta, del teléfono y de las demás plataformas vinculadas. Por eso, recomendó activar la verificación en dos pasos tanto en WhatsApp como en el correo electrónico utilizado para recuperar o administrar la cuenta, que funciona como barrera adicional ante los intentos de registro no autorizado.
En esa línea, explicó que en la aplicación de WhatsApp, la opción se encuentra en la sección de “Ajustes o Configuración”, y luego en “Cuenta y Verificación en dos pasos”. En el proceso, el usuario debe configurar la credencial de seguridad solicitada y verificar el correo electrónico asociado, siguiendo las instrucciones disponibles en su versión de la aplicación.
“También es importante revisar las opciones de privacidad y seguridad, restringir los mensajes de números desconocidos cuando la aplicación lo permita, configurar la no descarga automática de archivos y utilizar la función para ocultar la dirección IP durante las llamadas, si está disponible”, sostuvo.
A estas medidas se suman el bloqueo del teléfono, el uso de aplicaciones oficiales y la instalación de herramientas de seguridad confiables. Gaspar insistió en adoptar una política de confianza cero, a no instalar aplicaciones de procedencia dudosa, tampoco abrir enlaces sospechosos y no compartir códigos de verificación, contraseñas ni accesos remotos con personas cuya identidad no sea comprobada.
Cómo actuar ante un intento de robo de cuenta
La recepción reiterada de códigos de verificación que el usuario no solicita es una de las señales más claras de que alguien podría estar intentando registrar su número en otro dispositivo. También deben generar alerta los avisos de inicio de sesión desconocidos, la pérdida repentina de acceso a WhatsApp o la aparición de dispositivos vinculados que el titular de la cuenta no reconoce.
Ante estas señales, el especialista recomendó que, si el usuario pierde el acceso a WhatsApp, el primer paso es comprobar si su línea telefónica sigue funcionando. Si no puede realizar llamadas convencionales ni recibir mensajes, debe comunicarse con la operadora para investigar una posible duplicación del chip.
En el caso de que todavía conserve el control del número telefónico, debe intentar recuperar la cuenta mediante los canales oficiales de WhatsApp y solicitar el código de verificación correspondiente. Asimismo, Gaspar recomendó realizar la denuncia policial y adjuntarla al pedido de recuperación cuando corresponda.
“Mientras tanto, es fundamental advertir a familiares, amigos, clientes y otros contactos mediante llamadas telefónicas u otros canales para evitar que respondan a pedidos de dinero enviados desde la cuenta comprometida. Una vez recuperado el acceso, se deben revisar los dispositivos vinculados y reforzar todas las opciones de seguridad”, añadió el experto.
Finalmente, el especialista señaló que los emprendedores y las empresas que utilizan WhatsApp Business deben revisar las condiciones de uso, las políticas comerciales y las políticas de privacidad de la plataforma, especialmente si trabajan con herramientas externas de automatización o agentes de inteligencia artificial.
Esto se debe a que algunas integraciones pueden estar sujetas a restricciones o incumplir las reglas de Meta, por lo que verificar su legitimidad antes de utilizarlas es fundamental. Asimismo, aconsejó evitar que las credenciales de acceso a servicios bancarios, correos electrónicos y otras plataformas sensibles queden almacenadas sin protección en el teléfono.
“En un contexto de creciente dependencia de los canales digitales para las ventas y la atención al cliente, la pérdida de una cuenta comercial puede afectar tanto la comunicación con los compradores como la reputación del negocio”, concluyó Gaspar.
Deja una respuesta