WhatsApp, la plataforma desarrollada por Meta, ha sido objeto de diversos tipos de ataques por parte de ciberdelincuentes. Estos hackers han perfeccionado sus métodos, y una de las tácticas más alarmantes es la clonación de números de teléfono. Este modelo de ciberataque no solo compromete la privacidad del usuario, sino que también puede conducir a la pérdida total de la cuenta.
La clonación es una técnica que permite a los atacantes recibir todas las comunicaciones destinadas a la víctima. Esto incluye mensajes de texto, llamadas y, lo más preocupante, los códigos de verificación de aplicaciones como WhatsApp. En un mundo donde el smartphone es una extensión de nuestra vida personal y profesional, la seguridad debe ser una prioridad. En ese sentido, es crucial entender cómo operan estos delincuentes y qué medidas tomar para protegerse.
El proceso de clonación de un número de teléfono suele comenzar con el llamado 'SIM swapping' o intercambio de tarjeta SIM. Este método implica engañar a la compañía telefónica para que transfiera el número de la víctima a una nueva tarjeta SIM que el atacante posee. Los hackers utilizan diversas técnicas de ingeniería social para obtener la información necesaria. Por ejemplo, pueden hacerse pasar por la víctima y proporcionar datos personales robados con antelación para convencer al operador de que emita una nueva SIM.
Una vez que el atacante tiene acceso al número de teléfono, puede interceptar los códigos de verificación que WhatsApp envía al intentar registrar el número en un nuevo dispositivo. Con estos códigos, el delincuente puede acceder a la cuenta de WhatsApp de la víctima y tomar control total de la misma.
Otra forma que los estafadores utilizan, incluso más conocida que la anterior, es la siguiente: para configurar un nuevo dispositivo en la aplicación, es necesario confirmar nuestra identidad con un código numérico de seis dígitos que recibiremos por SMS. Una vez recibido, se debe introducir en el nuevo dispositivo. Lo que hacen los hackers es ponerse en contacto contigo, haciéndose pasar por alguien conocido, solicitando la clave y explicando que la han introducido por error. Si caes en la trampa, los ciberdelincuentes tendrán acceso total a la cuenta.
Por otro lado, otra técnica común es el uso de aplicaciones de clonación de SIM, las cuales permiten copiar la información de una tarjeta SIM a otra. Aunque esto requiere acceso físico a la tarjeta original, es una amenaza real que no debe subestimarse.
Por fortuna, hay varias medidas que los usuarios pueden tomar para proteger sus cuentas de WhatsApp de estos ciberataques. La primera y más importante es activar la verificación en dos pasos. Esta función añade una capa extra de seguridad, la cual requiere un PIN además del código de verificación enviado por SMS. Para activarla, simplemente dirígete a Configuración > Cuenta > Verificación en dos pasos > Activar. Configura un PIN que solo tú conozcas y, de ser posible, actualiza la clave regularmente.
Además, es vital mantener la seguridad de tu smartphone. Esto incluye no compartir información personal en llamadas o mensajes de texto, en especial con números desconocidos. Los ciberdelincuentes a menudo utilizan tácticas de phishing para obtener datos sensibles. Si recibes una llamada sospechosa de tu operador móvil, es mejor colgar y llamar directamente a la compañía con un número oficial.
También es recomendable revisar de forma constante las configuraciones de privacidad de WhatsApp. Asegúrate de que solo las personas de tu lista de contactos puedan ver tu foto de perfil, estado y última vez en línea. Aunque suene sencillo, limitar esta información puede reducir el riesgo de ser seleccionado como objetivo por los atacantes.
En caso de sospecha de que tu número ha sido clonado, contacta inmediatamente a tu proveedor de servicios móviles. Ellos pueden verificar si tu número ha sido transferido a otra tarjeta SIM y tomar medidas para revertirlo. Además, es aconsejable informar a tus contactos sobre la posible brecha de seguridad y pedirles que ignoren cualquier mensaje sospechoso que puedan recibir desde tu número.
