¿Cómo cuidarse de estafas y clonaciones de WhatsApp? 

En América Latina, WhatsApp está presente en más del 90 % de los usuarios de internet, con niveles especialmente altos en países como México (94 %) y Argentina (93 %).
Es la aplicación de mensajería dominante en Centroamérica, utilizada por más del 90% de la población en países como Guatemala, El Salvador, Honduras, Nicaragua, Costa Rica y Panamá, superando incluso a Facebook. Es el canal preferido para comunicación personal y ventas, funcionando con tarjetas SIM locales o mediante itinerancia de datos.

En este contexto, ESET, compañía líder en detección proactiva de amenazas, advierte en los últimos años, detectar fraudes pasó de mensajes obvios del tipo “gane un premio” a tácticas complejas de ingeniería social, clonación de cuentas y robo de datos dirigidos tanto a usuarios comunes como a instituciones públicas.

De acuerdo con Keepnet, el secuestro de una cuenta de WhatsApp ocurre cuando los atacantes obtienen acceso no autorizado a tu cuenta, generalmente atacando directamente al usuario, no el cifrado de WhatsApp. Utilizan técnicas como el intercambio de tarjetas SIM, enlaces de inicio de sesión falsos (phishing), estafas con códigos QR y técnicas de ingeniería social para convencer a los usuarios de que proporcionen códigos de verificación o instalen aplicaciones maliciosas. Una vez dentro, pueden espiar tus mensajes, suplantar tu identidad y usarla para realizar estafas.

Aunque WhatsApp cuenta con cifrado de extremo a extremo, los estafadores, según ESET, modificaron su objetivo: en lugar de intentar «romper» el código de la aplicación, ahora se centran en llamar la atención del usuario, para que sea él mismo quien comparta información o realice acciones que llevan al robo de su cuenta.

La Comisión de ITO de AGEXPORT y la empresa TOOGLE BOX hacen las siguientes sugerencias para resguardar los datos de Whatsapp:

Activar la verificación en dos pasos: Esta es tu principal barrera de defensa contra
la clonación. Te permite crear un PIN de 6 dígitos que WhatsApp te pedirá regularmente y cada vez que alguien intente registrar tu número en un teléfono nuevo. (Se activa en: Ajustes > Cuenta > Verificación en dos pasos)».

¿Cómo detectar phishing?

Errores ortográficos: Uno de los indicios más frecuentes de mensajes sospechosos en WhatsApp es la presencia de errores ortográficos o gramaticales. Las comunicaciones oficiales de empresas, entidades bancarias o instituciones suelen cuidar la precisión del lenguaje y el tono. La aparición de faltas de ortografía o frases incoherentes suele indicar un intento de engaño.

Peticiones de compartir: Si el sitio dice que sólo se gana el premio si se comparte el enlace con 10 contactos, se trata de una estafa piramidal digital.

Configuraciones clave para blindar tu cuenta

Dejar la foto de perfil a la vista de cualquiera: Este error facilita uno de los tipos de fraude más comunes. La suplantación de identidad o la estafa del número nuevo. A diferencia de la clonación, en este caso el delincuente no piratea la cuenta, sino que simplemente crea una nueva utilizando los datos públicos.

Cómo configurar la privacidad:
-Ir a Ajustes en WhatsApp.
-Hacer clic en Privacidad.
-Seleccionar Foto de perfil.
-Cambiarlas de «Todos» a «Mis contactos».

Seguridad de copias blindadas de las conversaciones en la nube: Muchas personas se centran en proteger la aplicación, pero olvidan la información que se almacena fuera de ella.

Para solucionar esto y blindar tus chats fuera de la aplicación, debes activar la protección manualmente. Ve a Ajustes > Chats > Copia de seguridad > Copia de seguridad cifrada de extremo a extremo y actívala creando una contraseña», recomienda el director de la Comisión de ITO de Agexport, Christian Lavarreda.