Cómo hacen los estafadores para clonar cuentas de WhatsApp

Otro día, otro golpe: estás en paz, hasta que llega un mensaje por Instagram. En este, se ofrece la oferta de un viaje gratis a un lugar paradisíaco, siempre que indiques tu nombre completo y número de teléfono.

Posteriormente, se requiere un código de seis dígitos enviado por SMS para que se confirme la promoción. Y cuando te das cuenta, tu Whatsapp fue clonado por los estafadores.

Este es otro truco para clonar WhatsApp: los delincuentes están utilizando perfiles falsos para aplicar este tipo de estafas a través de la red social de fotos y vídeos, según lo encontrado por TecnoBreak.

Esta práctica utiliza desde la marca de establecimientos comerciales hasta el nombre de partidos políticos. Los delincuentes piden su número de teléfono móvil y luego intentan acceder a tu WhatsApp en otro dispositivo.

Cómo piratean las cuentas de WhatsApp

La acción la practica inicialmente la herramienta de mensajería de Instagram. Con un perfil falso de una empresa o institución, los estafadores de repente se ponen en contacto con la víctima a través de la red social y le ofrecen una oferta muy llamativa. Este es el caso de un fin de semana gratis en un hotel, por ejemplo.

El mensaje solicita cierta información personal para que la oferta sea «canjeada». Estos incluyen el nombre completo y el código de área de la víctima. Luego de enviar los datos, los estafadores también solicitan un código de seis dígitos que será enviado vía SMS para confirmar.

Advertisement
Cómo hacen los estafadores para clonar cuentas de WhatsApp

Y ahí es donde viene el engaño: el código enviado por SMS no es más que el código de activación de WhatsApp. Esta credencial permite acceder a la cuenta del mensajero a través de otro dispositivo. Por lo tanto, si la autenticación en dos pasos no está habilitada, los delincuentes piratearán la cuenta de la víctima.

Las estafas buscan datos personales para clonar WhatsApp

Esta no es la primera ni la única estrategia para hackear cuentas de WhatsApp. El experto en seguridad de la información de ESET, Daniel Barbosa, explica que existen suficientes estafas elaboradas y creativas para convencer a muchas víctimas de que pasen sus datos. «El punto principal es que casi todo el mundo usa la ingeniería social«, dijo.

«Independientemente del enfoque, necesitarán, como mínimo, su nombre y número de teléfono», explicó. «Todo lo demás será información adicional que puede complementar la segunda parte de la estafa, que suele ser ir a la lista de contactos de la víctima y solicitar transferencias».

Adriano Mendes, abogado especialista en derecho digital, también observa que existen diferentes tipos de estafas que existen para obtener acceso a datos personales. Con esta información, los delincuentes intentan acceder a los correos electrónicos y redes sociales de las víctimas con la misma finalidad: solicitar préstamos o dinero a familiares y amigos o incluso acceder y desviar cantidades de cuentas bancarias.

«Parte de las estafas es involucrar a la persona en una conversación telefónica para, durante la llamada, pedirle que confirme un código enviado por SMS«, explicó. «La víctima desprevenida a menudo termina respondiendo la información y solo se da cuenta de que ha caído en una estafa cuando se comunica con sus contactos o después de un tiempo«.

Los perfiles falsos violan las políticas de Instagram

Instagram informó que las cuentas que intentan hacerse pasar por otras personas o establecimientos comerciales violan las reglas de la red social:

«Pretender ser otra persona, marca o empresa viola las Normas de la comunidad de Instagram. Tenemos un equipo dedicado a detectar y detener este tipo de estafas, y alentamos a las personas a denunciar cualquier actividad o cuenta de Instagram sospechosa a través de nuestras herramientas de informes«.

Portavoz de Facebook

WhatsApp también ha declarado que no permite el uso del servicio para fines ilegales o no autorizados, incluso para violar los derechos de terceros o hacerse pasar por otra persona. El mensajero también enfatizó que no se contacta con él por teléfono para solicitar ningún tipo de reinscripción o confirmación de contraseña en dos pasos.

«Siempre que se activa una cuenta de WhatsApp en un nuevo dispositivo, el sistema envía un código vía SMS para verificar el número«, explicaron.

¿Y cómo evitar este tipo de estafas?

Tanto Instagram como WhatsApp ofrecen formas de fortalecer la seguridad en las plataformas. La red social guía a los usuarios para que denuncien cuentas que se hacen pasar por otras personas o establecimientos comerciales. El mensajero guía el uso de la autenticación en dos pasos y nunca comparte el código de verificación enviado por SMS o llamada telefónica con terceros.

Instagram también informa que hay que desconfiar de ofertas con precios muy por debajo de los valores medios que se practican en el mercado. “Las empresas rara vez tienen perfiles privados, por lo que es necesario tener autorización para seguirlos”, dijeron. Otro consejo es buscar el sello de verificación azul que está destinado a empresas, organizaciones o figuras públicas.

El experto de ESET ofrece más consejos. Barbosa también explica que el primer paso es siempre sospechar: «cualquier tipo de enfoque pasivo, es decir, uno que no solicitaste directamente, que te pedirá tus datos, es una potencial estafa». En este caso, lo más seguro es rechazar la solicitud, evitar el contacto y denunciar el perfil falso.

Lograron clonar mi WhatsApp. ¿Y ahora?

Si los estafadores pueden acceder a su cuenta de WhatsApp, el abogado Adriano Mendes le aconseja reanudar el servicio lo antes posible. También es importante comunicar a los bancos, cambiar todas las contraseñas y registrar un informe policial. Luego, es necesario informar a las redes de contactos para alertar lo sucedido.

«Luego del susto, también se debe recabar evidencia del golpe sufrido, lo cual se puede hacer con capturas de pantalla de la conversación con el criminal, comprobante de transferencia, negociaciones con el banco, además de realizar un informe policial«, explicó. «Con la evidencia reunida, el siguiente paso es buscar al Poder Judicial, interponiendo una demanda para recuperar el monto perdido«.

WhatsApp también informó que la víctima debe intentar registrar nuevamente la cuenta en su celular para que el delincuente pierda el acceso. «Muchos estafadores usan su lista de contactos para solicitar información confidencial y solicitar depósitos en efectivo«, explicaron. «Si su cuenta es violada, comuníquese con personas cercanas a ellos para informarles lo que sucedió y para que nadie pueda hacerse pasar por usted«.

Vía | Bitdefender

Etiquetas:

Tommy Banks

Fanático de todos los móviles que se lanzan cada año. Colecciono teclados de PC y me gusta jugar a Call of Duty: Modern Warfare.

Estaremos encantados de escuchar lo que piensas

Deje una respuesta

Ver más

  • Responsable: Lucas Laruffa.
  • Finalidad:  Moderar los comentarios.
  • Legitimación:  Por consentimiento del interesado.
  • Destinatarios y encargados de tratamiento:  No se ceden o comunican datos a terceros para prestar este servicio. El Titular ha contratado los servicios de alojamiento web a Digital Ocean que actúa como encargado de tratamiento.
  • Derechos: Acceder, rectificar y suprimir los datos.
  • Información Adicional: Puede consultar la información detallada en la Política de Privacidad.

TecnoBreak
Logo
Restablecer la contraseña
Esta web utiliza cookies propias y de terceros para su correcto funcionamiento y para fines analíticos y para fines de afiliación y para mostrarte publicidad relacionada con sus preferencias en base a un perfil elaborado a partir de tus hábitos de navegación. Al hacer clic en el botón Aceptar, acepta el uso de estas tecnologías y el procesamiento de tus datos para estos propósitos. Configurar y más información
Privacidad