Suplantación de identidad por WhatsApp

Conoce cómo pueden robar tu cuenta y estafar a tus contactos.

¿Cuándo fue la última vez que recibiste o enviaste un mensaje? Probablemente fue por WhatsApp, ¿Cierto?

WhatsApp es la app de mensajería instantánea más utilizada con más de 2 mil millones de usuarios activos en el mundo. Esto la convierte, en el medio predilecto para comunicarnos de forma casi instantánea con nuestros familiares, amigos, compañeros de trabajo y hasta con nuestros negocios favoritos. Desafortunadamente WhatsApp no se salva de los ataques fraudulentos.

Según CyberNews hace unos meses los ciberdelincuentes pusieron a la venta una base de datos con más de 500 millones de números de usuarios de WhatsApp para que cualquier persona o entidad pudiera comprarla. Esta información puede ser muy delicada en las manos equivocadas ya que pueden robar tu número, tener acceso a todos tus datos (fotografías y conversaciones privadas) e incluso suplantar tu identidad para pedirle dinero a tus contactos; esta nueva modalidad de robo de identidad es muy difícil de perseguir dado que los delincuentes operan desde el anonimato.‍

¿Cuál es el modus operandi de los defraudadores?

Generalmente, los delincuentes piden que se restablezca el código de tu cuenta de WhatsApp (por lo regular lo hacen en la madrugada para que sea menos probable que te des cuenta), si tú no tienes un segundo factor de autenticación, WhatsApp te da la opción de elegir si quieres que se te envíe el código por sms o llamada; los delincuentes piden que llegue el código por llamada (yéndose probablemente a tu buzón de voz). Normalmente, el buzón de voz tiene un código de baja seguridad, lo que les permite a los delincuentes acceder a tu buzón de voz, robar el código de WhatsApp, ganando acceso a tu cuenta y en tan solo algunos minutos, comienzan a estafar a tus contactos usando tu identidad.

Si bien, este tipo de hacking es común, existen otros métodos que utilizan los ciberdelincuentes para engañarte. Aquí te dejamos algunos:

• Llamada falsa haciéndose pasar por personal de WhatsApp
• Llamada para alguna encuesta (ej. vacuna contra Covid) y solicitar el código de verificación para no volver a hacer la encuesta.
• Mandar mensaje por WhatsApp indicando que por error le enviaron un código, para que se lo compartas de manera urgente.
• Mensaje de WhatsApp enviando un enlace para robar los datos.

Para evitar ser víctima de esta modalidad de usurpación de identidad, te dejamos las siguientes recomendaciones:

• Si recibes un código de verificación de WhatsApp no lo compartas con nadie.
• Si recibes mensajes con promociones y/o publicidad de negocios con los que no has tenido contacto no abras ningún link. Reporta ese número a WhatsApp
• Si un familiar, amigo o contacto te pide tu código de verificación contáctalo por otros medios e informarle la situación (posiblemente él o ella ya fueron víctimas).
• Establece una palabra clave que sirva de contraseña con tus contactos más cercanos (por si reciben un mensaje de extorsión).
• Evita guardar a tus contactos con nombres que indiquen el lazo familiar o sentimental que tienes con ellos "mamá" "amor" "hermano" etc. Normalmente son los primeros que contactan para tratar de extorsionar.
• Si vas a enviar información sensible, activa la opción de mensajes temporales. Aquí te dejamos un video para que sepas cómo hacerlo: https://www.youtube.com/watch?v=C7sPLj-cuWk
• Protege tu cuenta de WhatsApp con doble autenticación. Aquí te dejamos un video para que sepas cómo hacerlo: https://www.youtube.com/watch?v=rA0VlXPdgjI
• Cambia el pin de tu buzón de voz, ya que es muy fácil saber cuál es tu contraseña por default. Generalmente es *86 pero te recomendamos que busques en tu proveedor de telefonía.
• El personal de WhatsApp jamás te va pedir tu nip de seguridad
• No almacenes mensajes con contraseñas, datos bancarios, fotos comprometedoras ni montos de pagos o transferencias.
• Periódicamente verifica qué equipos están vinculados a tu cuenta de WhatsApp, si no reconoces alguno, bórralo.
• Si un conocido te pide un depósito o transferencia, valida la información, habla por teléfono, escribe a su correo o a otra red social.
• Si abres WhatsApp web en un dispositivo que no es tuyo, recuerda siempre cerrar sesión al terminar (sobre todo si es un dispositivo público).

El robo de identidad no sólo se puede dar a través de WhatsApp existen otras modalidades y afecta tanto a personas físicas como a empresas.

Los defraudadores usurpan identidades para solicitar créditos, préstamos, etc. Por ejemplo, según el Estudio Construyendo Onboarding Digital Competitivo para el sector Bancario de IQSEC 2021 México se encuentra en el 8vo lugar de los países con más delitos de este tipo y de acuerdo con la FTC (Federal Trade Commission) suplantan la identidad de una persona cada 14 segundos en Estados Unidos.

Aunque sabemos que la mejor protección para evitar ser víctima de este tipo de ataques es la conciencia y la educación no está de más contar con medidas adicionales.

En Trully estamos preparados, alertas y comprometidos a frenar cualquier tipo de fraude, como el fraude de suplantación de identidad. Por eso, desarrollamos Face Analysis una solución que ataca de manera eficaz el fraude de suplantación de identidad combinando herramientas de Machine Learning e Inteligencia artificial para detectar defraudadores. Si quieres saber más, aquí te dejamos detalles.