El robo de cuentas de WhatsApp genera una creciente preocupación en Paraguay tras reportarse múltiples incidentes que afectaron a comercios, creadores de contenido e incluso a la Basílica de Caacupé. Especialistas en seguridad informática advirtieron que los delincuentes emplean diversos métodos engañosos para apoderarse de perfiles corporativos y personales, con el propósito de suplantar identidades y cometer estafas económicas contra las listas de contactos.
Frente a este escenario, las denuncias se multiplicaron en diferentes puntos del país debido a la vulnerabilidad detectada en la gestión de líneas telefónicas. El objetivo primordial de estas maniobras radica en obtener el acceso total a las conversaciones y pedir transferencias monetarias a conocidos de las víctimas.
Métodos utilizados en el robo de cuentas de WhatsApp
El especialista en ciberseguridad Miguel Ángel Gaspar explicó que una de las tácticas más recurrentes corresponde al mecanismo denominado SIM swapping. Esta maniobra consiste en transferir de manera fraudulenta el número de teléfono hacia una tarjeta SIM ajena, engañando a las empresas operadoras telefónicas mediante técnicas de manipulación de datos personales.
Al conseguir el control de la línea, los atacantes solicitan el código de confirmación enviado por llamada o mensaje de texto para habilitar el servicio en otro teléfono. Muchas personas demoran en notar este ataque porque permanecen conectadas a redes de wifi y no perciben la pérdida repentina de la cobertura celular.
Otras modalidades comunes incluyen la persuasión directa a través de mensajes falsos que simulan concursos, promociones o comunicaciones de soporte técnico oficial. Por medio de estas falsedades, los estafadores inducen a las personas a proporcionar los dígitos de confirmación o escanear códigos QR que vinculan la sesión en terminales ajenas.
El peligro de aplicaciones no oficiales y automatizaciones
Gaspar también detalló que el uso de aplicaciones paralelas no autorizadas debilita profundamente las barreras defensivas de los teléfonos móviles. Diversos comercios recurren a plataformas modificadas o a ciertas herramientas de inteligencia artificial para agilizar sus ventas, lo que puede comprometer la privacidad o infringir las normas de WhatsApp Business.
El especialista aclaró que la inteligencia artificial no representa un peligro por sí misma, sino que el riesgo depende de la procedencia del programa utilizado y su nivel de integración con los dispositivos. El empleo de versiones no oficiales expone a los negocios a sufrir el robo de cuentas de WhatsApp y a enfrentar bloqueos definitivos impuestos por la compañía matriz.
Recomendaciones para proteger el perfil digital
Para evitar que se concrete el robo de cuentas de WhatsApp, los especialistas recomiendan habilitar de forma prioritaria la verificación en dos pasos con un código PIN privado. Asimismo, resulta indispensable vincular una dirección de correo electrónico personal para restablecer los accesos ante cualquier intento de vulneración externa.
Nunca se deben brindar claves secretas recibidas por SMS ni pulsar enlaces de origen dudoso que prometan premios repentinos. Del mismo modo, es fundamental examinar periódicamente el apartado de dispositivos vinculados en la configuración de la plataforma para desconectar cualquier sesión que no resulte reconocible.
En caso de que un teléfono celular se quede sin señal sin motivo aparente o la aplicación cierre la sesión de manera abrupta, se debe alertar inmediatamente a la compañía proveedora del servicio de telefonía y recurrir a las herramientas oficiales de restablecimiento.
Datos clave
- Técnicas de suplantación: Se detectaron ataques basados en duplicación de chips y engaños para pedir códigos de seguridad a las víctimas.
- Afectados diversos: La serie de ataques perjudicó a comerciantes, figuras públicas y a la Basílica de Caacupé en todo el país.
- Riesgo por plataformas paralelas: El empleo de versiones modificadas o herramientas externas no certificadas eleva la vulnerabilidad en perfiles de negocios.
- Prevención activa: La verificación en dos pasos y el cuidado de los datos personales constituyen los métodos principales de blindaje.
