En la era digital, la comunicación a través de aplicaciones como WhatsApp se ha vuelto indispensable. Sin embargo, esta conveniencia trae consigo riesgos crecientes de ciberseguridad. Recientemente, las autoridades han emitido una alerta crítica sobre una nueva modalidad de estafa que está afectando a cientos de usuarios: un ataque "silencioso" que compromete tu cuenta de WhatsApp sin que tengas que hacer clic en ningún enlace sospechoso. Esta es una amenaza particularmente insidiosa, ya que sortea una de las recomendaciones de seguridad más básicas que solemos escuchar. Es fundamental que todos estemos informados y tomemos medidas para protegernos.
La estafa silenciosa: ¿cómo opera?
A diferencia de las estafas tradicionales de phishing que buscan engañarte para que hagas clic en un enlace malicioso, esta nueva modalidad opera de una forma más sutil y técnica. El método principal detrás de esta "infección silenciosa" suele ser el *SIM swapping* (intercambio de SIM) o el secuestro de sesiones.
En el *SIM swapping*, los ciberdelincuentes logran suplantar tu identidad ante tu compañía telefónica para conseguir que transfieran tu número de teléfono a una nueva tarjeta SIM que ellos controlan. Una vez que tienen tu número, pueden recibir los códigos de verificación por SMS necesarios para iniciar sesión en tu WhatsApp desde otro dispositivo. Cuando esto ocurre, tu sesión se cierra y tu cuenta queda completamente en manos del atacante. La parte más preocupante, en mi opinión, es la capacidad de estos delincuentes para manipular a las operadoras de telefonía, lo que revela una brecha de seguridad que va más allá del control del usuario final.
Otra variante puede involucrar el acceso no autorizado a través de vulnerabilidades de software o mediante la instalación previa de *malware* en el dispositivo que no requiera una interacción directa como un "clic en un enlace" en el momento del ataque a WhatsApp, sino que ya esté latente. Aunque estas vías son menos comunes en los casos masivos reportados, la pérdida de control de la cuenta es el objetivo final. Para más detalles sobre cómo funciona el *SIM swapping*, puedes consultar esta información de la
Oficina de Seguridad del Internauta (OSI).
Señales de alerta para identificar la infección
Detectar que tu cuenta de WhatsApp ha sido comprometida puede no ser inmediato, pero hay señales claras que no debes ignorar:
- Cierre inesperado de sesión: Si tu WhatsApp deja de funcionar de repente y te pide volver a verificar tu número, es una señal de alarma.
- Mensajes enviados que no escribiste: Tus contactos te informan que están recibiendo mensajes extraños de tu parte que tú no has enviado.
- Imposibilidad de iniciar sesión: Intentas acceder a tu WhatsApp y no puedes, incluso si introduces el código de verificación correctamente (porque este código podría estar siendo interceptado por el atacante).
- Pérdida de servicio telefónico: Si de repente pierdes la cobertura de tu móvil y no puedes hacer ni recibir llamadas o SMS, esto es un indicador muy fuerte de que has sido víctima de *SIM swapping*.
Considero que la pérdida de servicio telefónico es la señal más crítica y obvia, pero las otras pueden ser más difíciles de discernir para un usuario menos técnico.
Medidas preventivas y de actuación
Afortunadamente, existen pasos concretos que puedes seguir para protegerte y actuar rápidamente si ya has sido víctima.
Activar la verificación en dos pasos
Esta es la medida de seguridad más importante para tu cuenta de WhatsApp. La verificación en dos pasos añade una capa extra de seguridad al requerir un PIN de seis dígitos cada vez que se registra tu número de teléfono en un nuevo dispositivo. Aunque los atacantes consigan tu código de verificación por SMS, no podrán acceder a tu cuenta sin este PIN. Si aún no la tienes activada, hazlo ahora mismo. Aquí tienes una guía de
WhatsApp sobre la verificación en dos pasos.
Revisar sesiones activas
Regularmente, revisa las sesiones de WhatsApp Web o Escritorio que tienes abiertas. Accede a "Dispositivos vinculados" en la configuración de WhatsApp y cierra cualquier sesión que no reconozcas. Es una buena práctica hacerlo periódicamente. Puedes aprender a gestionar estas sesiones en la
página de soporte de WhatsApp.
Contactar a tu operador telefónico
Si sospechas de un *SIM swapping* (especialmente si pierdes el servicio móvil), contacta de inmediato con tu compañía telefónica para informarles y solicitar que bloqueen tu tarjeta SIM actual y emitan una nueva.
Reportar a WhatsApp y autoridades
Si tu cuenta ha sido comprometida, envía un correo electrónico a support@whatsapp.com explicando tu situación. También es crucial que denuncies el incidente a las autoridades de ciberseguridad de tu país, como la
INCIBE en España, o la entidad equivalente en tu región. Su intervención puede ser vital para rastrear a los delincuentes. Para más consejos generales de seguridad, puedes consultar la sección de
seguridad de WhatsApp.
La importancia de la difusión y la educación
La lucha contra estas estafas no es solo una responsabilidad individual, sino colectiva. Difundir esta información entre tus amigos y familiares puede ser la clave para evitar que sean las próximas víctimas. La concienciación sobre estas amenazas "silenciosas" es, quizás, la herramienta más potente que tenemos. No basta con saber qué hacer; es necesario que todos estemos informados sobre cómo operan estos ataques para poder anticiparnos.
En resumen, la aparición de estafas que no requieren interacción directa del usuario marca una escalada en la sofisticación de los ciberdelincuentes. La verificación en dos pasos es tu primera línea de defensa, pero la vigilancia constante y la rapidez de acción son igualmente cruciales. Protege tu WhatsApp y, al hacerlo, protegerás también tu privacidad y la de tus contactos.
WhatsApp
Estafa silenciosa
SIM swapping
Ciberseguridad
Alerta