Recientemente han aparecido varios reportes de personas cuyo Whatsapp ha sido "secuestrado" por otra persona. Es decir, otra persona ha registrado el número telefónico de la víctima en la aplicación Whatsapp en otro teléfono.
Recientemente han aparecido varios reportes de personas cuyo Whatsapp ha sido "secuestrado" por otra persona. Es decir, otra persona ha registrado el número telefónico de la víctima en la aplicación Whatsapp en otro teléfono. De esta manera, el atacante logra acceder a la sesión de Whatsapp de la víctima, pudiendo leer y enviar mensajes en nombre de la víctima, acceder a sus grupos, etc. Como Whatsapp solo permite una sesión vía aplicación en simultáneo, la víctima pierde el acceso a Whatsapp en su teléfono.
Cómo ocurre esto? En realidad, se trata de ingeniería social a través del mecanismo de verificación del propio Whatsapp: una persona malintencionada instala Whatsapp en algún teléfono y al momento de introducir el número de teléfono, introduce el número de la víctima a la que quiere "secuestrar" su sesión. Whatsapp envía un SMS de verificación al número de teléfono de la víctima. El mensaje se ve de la siguiente manera:
El registro no se completará hasta tanto el criminal haya introducido el código correcto. Sin embargo, Whatsapp también nos da la posibilidad de, en vez de introducir el código, hacer click en el enlace de verificación, mediante el cual el código se confirmará automáticamente en el teléfono que haya registrado el número.
Es decir, si la víctima desprevenida hace click en el enlace, en realidad, está permitiendo al atacante registrar su propio número, quien de esta manera podrá "secuestrar" el Whatsapp de la víctima.
Leer la nota completa en Mitic
