Del buzón de voz al “SIM swap”: las trampas más usadas para robar cuentas de WhatsApp

El acceso indebido a cuentas de WhatsApp y el posterior robo de datos o dinero registran un incremento que enciende las alarmas de las autoridades. Los delincuentes recurren a varios mecanismos de engaño para apoderarse del código de verificación de las víctimas, tomar el control de sus perfiles y concretar estafas y accesos no autorizados a plataformas financieras.

Ante este escenario, el Departamento Especializado en la Investigación del Cybercrimen advierte sobre las modalidades más frecuentes y destaca la necesidad urgente de reforzar las medidas de seguridad digital.

El oficial David Roldán, especialista en ciberseguridad de la Policía Nacional, confirmó que diariamente se recepcionan una importante cantidad de denuncias relacionadas con esta problemática. La unidad policial, perteneciente a la Dirección contra Hechos Punibles Económicos y Financieros, registra una estimación de tres a cinco reportes por día exclusivamente en sus oficinas.

“Son distintos tipos de casos de accesos indebidos a datos o a sistemas informáticos, indistintamente de las modalidades, podemos hablar de accesos a sistemas financieros”, expresó el oficial en conversación con los medios.

EL TRUCO DEL BUZÓN DE VOZ Y OTRAS TÁCTICAS

Según detalló Roldán, los atacantes buscan ingresar a cuentas bancarias o aplicaciones financieras para realizar préstamos digitales preaprobados y transferencias sin el consentimiento del titular.

Una de las modalidades más recurrentes y silenciosas se realiza a través del buzón de voz. El esquema comienza cuando el estafador intenta instalar la aplicación con el número de la víctima en otro dispositivo.

Si el usuario no atiende la llamada telefónica que realiza WhatsApp para entregar el código de verificación, el sistema de mensajería deja un correo de voz grabado. Posteriormente, el delincuente accede de forma remota al contestador telefónico de la víctima utilizando un código estándar de fábrica, escucha el mensaje y se apodera de la cuenta en cuestión de minutos.

Sin embargo, esta no es la única vía que utilizan los atacantes. Las autoridades alertan sobre la modalidad de “compartir pantalla” durante una videollamada, donde el estafador convence a la víctima de activar esta función para observar directamente el mensaje de texto (SMS) con el código de verificación en el momento en que llega al teléfono.

También se reportan casos de robo mediante el envío de enlaces maliciosos, la inducción a instalar aplicaciones no oficiales que comprometen el dispositivo, y el denominado “SIM swap” o duplicación de tarjeta SIM, en el cual los delincuentes engañan o manipulan a las operadoras telefónicas para que reemplacen el chip a su favor y así recibir directamente los mensajes de texto de verificación de la víctima.

VERIFICACIÓN EN DOS PASOS ¿CÓMO ACTIVARLA?

Como principal barrera de protección, la Policía Nacional insta a la ciudadanía a activar la verificación en dos pasos disponible en la aplicación. Este ajuste de seguridad se realiza desde la sección de cuenta en WhatsApp, donde el usuario debe configurar un PIN o contraseña secreta e ingresar un correo electrónico de respaldo para la confirmación.

La recomendación oficial incluye, además, solicitar a las empresas operadoras la desactivación del buzón de voz si no es utilizado, o bien modificar la clave por defecto del mismo.

Recuerdan que todas las comisarías del país tienen la obligación de recibir las denuncias por robo de cuenta o vulneración digital, documento indispensable para iniciar gestiones posteriores ante entidades bancarias, la fiscalía y los organismos de investigación.

Desde el Departamento contra el Cibercrimen reiteraron el llamado a prestar atención a señales de alerta como la recepción de códigos de verificación no solicitados y a activar de forma inmediata los mecanismos de doble factor de autenticación en perfiles personales y comerciales.