Con una penetración superior al 90% en Argentina, WhatsApp es blanco de fraudes cada vez más sofisticados. Expertos en seguridad digital detallan las fallas de los usuarios que los delincuentes explotan y ofrecen recomendaciones para protegerse.
WhatsApp es la aplicación de mensajería dominante en América Latina, utilizada por más del 90% de los usuarios de internet, con porcentajes que alcanzan el 93% en Argentina. En este contexto, ESET, compañía especializada en detección proactiva de amenazas, observó una evolución en los fraudes. Estos ya no se limitan a mensajes obvios, sino que emplean tácticas complejas de ingeniería social, clonación de cuentas y robo de datos.
La firma señaló que el factor humano sigue siendo el eslabón más débil. La mayoría de las intrusiones no se deben a fallos tecnológicos de la aplicación, sino a errores de seguridad cometidos por los usuarios. Aunque WhatsApp cuenta con cifrado de extremo a extremo, los estafadores cambian su objetivo: en lugar de intentar «romper» el código, manipulan al usuario para que comparta información o realice acciones que culminan en el robo de su cuenta.
A continuación, se detallan los cinco errores más comunes en WhatsApp, según ESET, que se deben corregir para evitar ser víctima de actividades delictivas:
- No activar la verificación en dos pasos: Este es el error más común y el que mayor daño provoca. Muchas estafas tienen éxito porque la víctima carece de esta capa extra de protección. Si un delincuente obtiene el código SMS de verificación y la autenticación en dos pasos no está activa, puede tomar el control total de la cuenta en segundos.
- Hacer clic en enlaces de ofertas falsas: Consiste en creer mensajes que ofrecen una ventaja económica inmediata o un premio inesperado, a menudo con un enlace acortado. Al hacer clic, se accede a una página que imita un sitio web oficial para robar datos personales, contraseñas bancarias o descargar malware.
- Compartir información sensible en grupos públicos o con desconocidos: Este error facilita la suplantación de identidad o la estafa del «número nuevo», donde el delincuente crea una cuenta falsa con los datos públicos de la víctima para contactar a sus familiares y solicitar dinero.
- Descuidar la seguridad de las copias de seguridad en la nube: WhatsApp realiza copias de seguridad automáticas en Google Drive (Android) o iCloud (iPhone), las cuales no están protegidas por el mismo cifrado de extremo a extremo. Si un delincuente hackea la cuenta de correo asociada, puede descargar todo el historial de conversaciones y datos.
- Dejar el teléfono desbloqueado o con notificaciones visibles: Un delincuente puede registrar la cuenta de la víctima en otro dispositivo. Si la vista previa de notificaciones está activa, puede leer el código de verificación de 6 dígitos directamente en la pantalla, robando la cuenta en segundos.
En caso de ser víctima de un robo de cuenta, se recomienda intentar reinstalar WhatsApp inmediatamente para solicitar un nuevo código, revisar y cerrar sesión en dispositivos conectados no reconocidos desde la configuración de la aplicación, y notificar a contactos y entidades bancarias. También se puede desactivar la cuenta comprometida contactando al soporte oficial.