El INCIBE alerta del robo de cuentas de WhatsApp a través del buzón de voz

El Instituto Nacional de Ciberseguridad (INCIBE) advierte de una forma de robar cuentas de WhatsApp que no necesita que la víctima entregue ningún código. Basta con que no conteste una llamada: el código de verificación acaba grabado en su buzón de voz, y los delincuentes entran en ese buzón para escucharlo. El INCIBE lo explica a partir de un caso real atendido por su Línea de Ayuda en Ciberseguridad.

¿Cómo funciona el robo por el buzón de voz?

El delincuente instala WhatsApp en su propio móvil e introduce el número de teléfono de la víctima. Para confirmar que el número es suyo, WhatsApp envía un código de verificación, por SMS o mediante una llamada.

El ladrón elige la llamada. Si la víctima no contesta, por ejemplo porque está dormida o tiene el móvil en silencio, la llamada termina en el buzón de voz y el código queda grabado allí.

Después, el delincuente accede al buzón desde otro teléfono, escucha el mensaje y usa el código para quedarse con la cuenta.

¿Por qué es tan fácil entrar en el buzón?

Según el INCIBE, el buzón de voz suele venir activado de fábrica, y muchas veces con una clave muy sencilla, como 0000 o 1234. Si el usuario nunca la ha cambiado, cualquiera que la pruebe puede escuchar sus mensajes.

¿Qué hacen con la cuenta robada?

Una vez dentro, los delincuentes se hacen pasar por la víctima ante sus contactos. Según Libertad Digital, que recoge las advertencias del INCIBE y de WhatsApp, lo habitual es que pidan transferencias de dinero o envíen enlaces maliciosos. Por eso el INCIBE recomienda avisar a los contactos en cuanto se pierde la cuenta.

¿Cómo se puede evitar?

La primera medida es cambiar la clave del buzón de voz por una propia, o desactivar el buzón si no se usa.

La segunda es activar la verificación en dos pasos de WhatsApp, en Ajustes, Cuenta, Verificación en dos pasos. Con ella, la aplicación pide un PIN elegido por el usuario cada vez que alguien intenta registrar el número en otro móvil. Así, aunque el ladrón consiga el código, no le sirve sin ese PIN.

Además, el código de verificación no debe compartirse nunca con nadie, ni siquiera con personas conocidas.

¿Qué hacer si ya te han robado el WhatsApp?

El INCIBE aconseja avisar a los contactos, escribir al soporte de WhatsApp, reunir todas las pruebas y denunciar ante la Policía o la Guardia Civil por suplantación de identidad. Para recibir ayuda, se puede llamar gratis al 017, la Línea de Ayuda en Ciberseguridad, todos los días de 8:00 a 23:00.