Suplantación de identidad y secuestro de cuentas de Whatsapp en La Rioja
"Hola, lo siento, te envíe un código de 6 dígitos por SMS por error, ¿podrías pasármelo por favor? es urgente". Este es un ejemplo del mensaje que las víctimas de un intento de fraude han recibido en su teléfono móvil a través de una aplicación de Whatsapp.
El "ciberdelincuente", una vez instalada la aplicación en un dispositivo de su propiedad, introduce el número teléfono que se va a asociar, en este caso el número de teléfono de la posible víctima.
Una vez introducido, el sistema envía a ese número un mensaje SMS, con un código de verificación que se debe introducir en la aplicación para verificar que se trata del usuario correcto y finalizar la instalación.
Ttras hacerse pasar por un conocido de la víctima, el delincuente, al que previamente ya habría suplantado o tomado el control de su cuenta, le envía un mensaje pidiéndole que le reenvíe un SMS con el código numérico que necesita y que, supuestamente, le habría enviado por error.
El SMS que se le solicita a la víctima es el mensaje que envía la app con el código de verificación para la instalación de la aplicación. Si la víctima se lo facilita, éste obtiene el control de la cuenta en su dispositivo y con ello el acceso a todos los grupos a los que pertenezca la víctima, así como el acceso a todos sus contactos, fotos, datos bancarios, copia de seguridad, contraseñas de accesos a diversas plataformas, etc.
En el caso de sufrir un robo o extravío de nuestro móvil, o de haber sido víctima de la usurpación de la cuenta de WhatsApp, debemos avisar a nuestros contactos de que nuestra cuenta está siendo suplantada.
Recuperación de la cuenta de mensajería
Para recuperar la cuenta, nos registraremos de nuevo en Whatsapp con nuestro número de teléfono. Al hacerlo se nos pedirá un código de seis cifras que recibiremos por SMS.
Al registrarnos de nuevo, la cuenta del ciberdelincuente debería cerrarse salvo que éste haya activado en nuestra cuenta la verificación en dos pasos por lo que tendremos que esperar 7 días y volver a realizar esta operación.
