Alerten sobre una nova estafa a WhatsApp: així et poden robar el compte

En els últims mesos, s'ha detectat un increment d'una nova forma de robatori de comptes de WhatsApp que no requereix que la víctima faci clic en enllaços ni descarregui arxius. La via utilitzada? La bústia de veu.

L'Institut Nacional de Ciberseguretat (INCIBE) ha alertat sobre aquesta tècnica, basada en enginyeria social, que s'aprofita d'un descuit habitual per a prendre el control d'un compte de WhatsApp i suplantar a la víctima davant els seus contactes.

Com funciona aquest frau?

Tot comença quan els ciberdelincuentes intenten registrar el número de la víctima en un altre dispositiu. WhatsApp, com a part del seu procés de verificació, envia un codi per SMS o mitjançant una crida.

Si la crida no és atesa i la bústia de veu està activat, el missatge amb el codi es grava automàticament. Molts usuaris no tenen un PIN configurat per a protegir la seva bústia, la qual cosa permet que els atacants accedeixin a ell cridant des d'un altre número. Una vegada dins, escolten el missatge, obtenen el codi i aconsegueixen accedir al compte de WhatsApp sense que la víctima hagi fet res.

Com protegir-se?

La clau està a configurar un PIN segur per a la bústia de veu i activar la verificació en dos passos en WhatsApp.