¿Es posible hackear una cuenta de WhatsApp? ¿Existe riesgo de que tu información personal sea también difundida?

La realidad es que WhatsApp no tiene ningún problema de seguridad ni vulnerabilidad, por lo que el servicio no está en riesgo. Sin embargo, suele ser el propio usuario el que, de algún modo, es engañado para proporcionar el acceso a su cuenta, de forma consciente o inconsciente.

Ese es el modus operandi de los ciberdelincuentes que lanzan ataques de phishing. Básicamente, buscan engañar al usuario para que sea él mismo el que proporcione la información sensible que da acceso a su perfil y su información personal.

Es una práctica muy habitual en el correo electrónico, donde se puede recibir un email que se hace pasar por una entidad bancaria que solicita el PIN o las claves de acceso a la banca online a sus usuarios y, en muchos casos, incluso a personas que no son sus usuarios. Pero más de uno picará y accederá a proporcionar esa información en una web que, por ejemplo, imita a la original de la entidad, pero cuya URL cambia en alguna letra. No se da cuenta y proporciona su información personal, abriéndole la puerta al cibercriminal.

En otras palabras, el usuario es engañado. Esto es más fácil para los ciberdelincuentes que hacker todo el servicio. Van a por el eslabón más fácil de la cadena: el usuario.

Cómo pueden engañarte para acceder a tu cuenta de WhatsApp

En el caso de WhatsApp, engañar al usuario para que proporcione sus credenciales de uso es más «difícil» que enviar un correo electrónico y solicitar las claves, algo que se puede hacer de forma masiva. En este caso, hay que dirigir el mensaje al usuario de un número de teléfono específico, lo que dificulta la tarea a los ciberdelincuentes, pero no es algo imposible.

Cómo funciona esta estafa

El delincuente ha de saber el número de teléfono de la víctima y, empleando el servicio de ayuda de WhatsApp, solicitar una clave de acceso al servicio, como si la hubiera perdido, o como si estuviera realizando una nueva instalación del servicio. WhatsApp enviará al usuario, a su número de teléfono, un código de activación.

Cómo accede el delincuente a ese código

Engañando al usuario para que se lo proporcione. Un método común es enviarle un nuevo SMS o email en el que, haciéndose pasar por WhatsApp (simulando su dirección de correo, a través de una web que imita a la oficial…), se le solicita esa clave. El usuario la proporciona pensando que es la compañía la que la necesita y, en realidad, se la está ofreciendo en bandeja al cibercriminal, quien tiene vía libre para acceder a la cuenta y operar con ella.

Qué hacer si te han hackeado la cuenta de WhatsApp

Al darte cuenta de que la seguridad de la cuenta ha quedado comprometida, es necesario cortar el acceso al ciberdelincuente de inmediato, restableciendo la aplicación solicitando un nuevo código de acceso.

Una manera de protegerse es activar la doble verificación, que obliga a WhatsApp a enviar un código de acceso al usuario cada vez que quiera acceder a su cuenta. Este tendrá que confirmar el código para asegurar su identidad.

Además, es conveniente denunciar el engaño ante la unidad de delitos telemáticos de Policia o Guardia Civil, aportando datos y pruebas de cómo se ha producido la estafa, para que se pueda combatir el modus operandi y avisar al resto de usuarios que no piquen en el mismo engaño. Asimismo, para tratar de cazar al ciberdelincuente y que tenga que rendir cuentas ante la justicia.

Consejos para evitar que tu cuenta de WhatsApp sea hackeada

Ten en cuenta estos consejos para proteger la seguridad de tu cuenta de WhatsApp:

-Enlaces sospechosos: si se recibe un enlace fuera de lo normal, o en otro idioma, es mejor ignorar este contenido. Incluso si ha sido enviado por un contacto conocido; es mejor preguntar qué ha enviado y con qué motivo en específico. Podría tratarse de un intruso el cual ha tenido acceso al móvil del contacto para hacerse pasar por éste.

-No compartir datos personales: WhatsApp jamás solicita datos personales de ningún usuario. Si se observa un formulario o la petición de información muy íntima; lo ideal es ignorar y tratar de reportar lo sucedido al grupo de contacto de la app a través de la siguiente ruta:

En Android – Desde la app entrar en «Más opciones» / «Ajustes» / «Ayuda» / «Contáctanos»

En iPhone – Desde la app entrar en «Configuración» / «Ayuda» / «Contáctanos»

-Activar la «verificación en dos pasos»: el sistema de verificación en dos pasos de WhatsApp es un sistema de seguridad que genera un código que el usuario debe introducir para continuar con determinadas operaciones. Ese mensaje se envía a un número de teléfono o a la dirección de correo que indique el usuario, lo que minimiza el acceso de extraños a la cuenta y que lleven a cabo acciones que no deberían, pues han de tener acceso también al código enviado.

-Mantener la app siempre actualizada: conviene siempre tener WhatsApp actualizado a la última versión. Para saber cuál es la versión de WhatsApp que se tiene, hay que seguir los siguientes pasos: Desde WhatsApp entrar en «Ajustes» / «Ayuda»/ «Info. De la Aplicación». Luego se dirige a la Store, buscar WhatsApp y al final de la página sale la última versión disponible de la app.

-Bloquear mensajes: dentro de las novedades de WhatsApp está la opción de bloquear mensajes a través de un código de seguridad, usando reconociendo facial o huella dactilar en Android. Se puede activar desde «Configuraciones» / «Bloqueo de Pantalla». Esto mantendrá las conversaciones bloqueadas para solo ser vista por el usuario propietario de la cuenta.