En los últimos días se ha observado en la región que usuarios de WhatsApp han sido víctimas de apropiación indebida de su cuenta, a través del secuestro del buzón de voz. Esta técnica es utilizada frecuentemente por los ciberdelincuentes para tener acceso a la aplicación de mensajería instantánea. Desde el Ministerio de Tecnologías de la Información y Comunicación (MITIC), a través del Centro de Respuestas a Incidentes Cibernéticos (CERT-PY), te explicamos de qué se trata y cómo mantenerte seguro.
El buzón de voz es un sistema centralizado de manejo de mensajes ofrecido por las compañías telefónicas, lo que permite al propietario de la línea recibir, almacenar y gestionar mensajes de voz de las personas que lo contactan cuando está ausente, con la línea ocupada o en zonas fuera de cobertura. Precisamente de esta herramienta es la que se valen los ciberdelincuentes para obtener acceso a la cuenta de WhatsApp de su víctima. Esta técnica se conoce como voicemail sistema hacking o secuestro del sistema de buzón de voz.
El atacante instala la aplicación en su teléfono y al momento de registrar el número, en lugar del suyo ingresa el de su potencial víctima.
Para completar el registro, WhatsApp envía un código al número proporcionado para comprobar que se trata del propietario.
Antes de seleccionar la opción de recibir el código por buzón de voz, el atacante se asegura de que la víctima no pueda atender su teléfono. Por ejemplo en horas de la madrugada cuando esté durmiendo o simplemente llamando a su número al mismo tiempo, para que la llamada de WhatsApp se derive automáticamente al buzón de voz.
Leer la nota completa en Mitic
