Fecha de publicación:
Fecha de modificación:
Una joven denunció que ciberdelincuentes ingresaron a su cuenta de WhatsApp y comenzaron a pedir dinero a sus contactos.
La víctima contó que descubrió el robo cuando su esposo la llamó para preguntarle por qué le había solicitado una transferencia de dinero.
El experto en tecnología Carlos Eduardo Zúñiga explicó que existen diferentes modalidades para tomar el control de una cuenta de WhatsApp y advirtió que la ingeniería social representa la principal vía utilizada para engañar a los usuarios.
Carlos Zúñiga explicó que una modalidad que se ha puesto de moda utiliza las videollamadas con la opción de compartir pantalla.
El ciberdelincuente puede realizar una llamada y utilizar una excusa para convencer a la víctima de compartir su pantalla.
Por ejemplo, puede asegurar que alguien realizó una transferencia por error y pedirle una videollamada para supuestamente comprobar que el dinero no llegó.
Mientras la persona comparte la pantalla, el delincuente solicita desde otro equipo el código de seguridad para cambiar la cuenta de WhatsApp a otro celular.
La notificación aparece en la pantalla de la víctima y el código puede quedar expuesto.
El especialista explicó que la ingeniería social consiste en utilizar mentiras diseñadas para conseguir que una persona entregue información o realice determinada acción.
Según Zúñiga, los ciberdelincuentes pueden utilizar diferentes excusas para convencer a sus víctimas. Una vez que consiguen que la persona confíe y comparta información, pueden tomar el control de la cuenta.
El experto remarcó que el eslabón más débil en este tipo de ataques es el propio usuario, al caer en una mentira.
Zúñiga recomendó no entregar códigos de seguridad que lleguen al celular, sin importar quién los solicite. Si una persona conocida realiza una solicitud que genera dudas, aconsejó salir del canal donde se produjo el pedido y corroborar la información mediante otra vía de comunicación.
En el caso de personas desconocidas, recomendó no contestar ni aceptar este tipo de solicitudes.
El experto explicó que los ciberdelincuentes pueden estudiar a sus posibles víctimas y utilizar información publicada en redes sociales para elaborar engaños más convincentes.
Pueden conocer, por ejemplo, los nombres de familiares y otros datos que la propia persona haya compartido.
Con esa información, pueden hacerse pasar por alguien conocido y generar confianza. Zúñiga señaló que los métodos de estafa también pueden sofisticarse con el uso de inteligencia artificial.
El especialista también mencionó casos relacionados con el duplicado de chips, una modalidad que puede involucrar a personas dentro de las operadoras o vendedores que manipulan chips.
Sin embargo, precisó que estos casos representan una menor parte frente a los ataques relacionados con ingeniería social.
Por ello, insistió en que los usuarios deben desconfiar de solicitudes inusuales, corroborar la información por otros canales y nunca compartir códigos de seguridad.