El Grupo de Ciberdelincuencia de la Comisaría provincial trata de descubrir quién está detrás y advierte que en algunos países los usurpadores ya están pidiendo rescates económicos para recuperar la cuenta.
El hackeo de las cuentas de Whatsapp, que en octubre ya obligó a la Policía Nacional a difundir una alerta para prevenir engaños, vuelve a dejar varias víctimas en Málaga, según informa Málaga Hoy.
El Grupo de Ciberdelincuencia de la Comisaría provincial trata de descubrir quién está detrás de estos robos y advierte que en algunos países los usurpadores ya están pidiendo rescates económicos para recuperar la cuenta y, con ella, toda la información valiosa que suele almacenarse.
La primera alarma por la sustracción de un perfil de Whatsapp llegó el verano pasado. Los efectivos detectaron que los delincuentes se servían de las propias medidas de seguridad de la app de mensajería para convertirlas en una vulnerabilidad.
El modus operandi era similar en los casos que posteriormente se siguieron registrando. La preocupación era tal que la Oficina de Seguridad del Internauta lanzó una alerta para prevenir a los usuarios de que no facilitaran el código de verificación y aconsejaba activar en Whatsapp la función “verificación en dos pasos”, que supone un doble factor de seguridad.
Según informa Málaga Hoy, en octubre llegaron las primeras denuncias a Málaga y fue cuando la Comisaría emitió un aviso en el que explicaba que a través de esta modalidad de phishing, el hacker, que previamente se hace pasar por uno de los contactos de la víctima, descarga la aplicación de mensajería e introduce el número de teléfono de la cuenta que pretende robar. La app, para asegurarse que la persona que quiere acceder es la propietaria real del perfil, envía un código de verificación, vía SMS, que es imprescindible para acceder a la plataforma.
Después, las víctimas reciben un mensaje en Whatsapp, supuestamente de alguno de sus contactos, en el que le indican que por error le han enviado un código por SMS, rogándole que le facilite dicha clave a través de la app.
La Policía recomienda también contar con una clave personal de varios dígitos que solo conozca el titular del perfil. En caso de que la cuenta de Whatsapp haya sido secuestrada, el experto subraya que debe solicitarse su reactivación, aunque hasta pasados siete días esta no se hará efectiva.
