Un equipo de especialistas en ciberseguridad de ESET revela los 5 errores claves que se podrían estar cometiendo ahora mismo en la aplicación y, sobre todo, cómo blindar una cuenta de WhatsApp en pocos minutos para no ser víctima.

“El factor humano sigue siendo el eslabón más débil de esta cadena en un ataque. El gran problema es que la mayoría de las intrusiones no se producen por complejos fallos tecnológicos de la aplicación, sino por simples errores de seguridad cometidos por los propios usuarios”, comenta David Gonzalez, Investigador de Seguridad Informática de ESET Latinoamérica.

Aunque WhatsApp cuenta con cifrado de extremo a extremo, los estafadores, según ESET, modificaron su objetivo: en lugar de intentar “romper” el código de la aplicación, ahora se centran en llamar la atención del usuario, para que sea él mismo quien comparta información o realice acciones que llevan al robo de su cuenta.

De manera que ESET repasa los 5 errores más comunes a corregir para evitar convertirse en una próxima víctima:

1. No activar la confirmación en dos pasos. Este es, sin duda, el error más común y el que más daño causa, y no solo en WhatsApp, si no que muchas de las estafas actuales solo tienen éxito porque la víctima no cuenta con una capa extra de protección.

“Muchos usuarios creen que el código de 6 dígitos enviado por SMS es el único candado de su cuenta. El problema es que los delincuentes utilizan técnicas de ingeniería social para convencerte de que introduzcas este código (haciéndose pasar por el servicio técnico, un hotel o un sitio de ventas). Si entregas el código SMS y no tienes activada la autenticación en dos pasos, el estafador se hace con el control total de tu aplicación en cuestión de segundos. Una vez dentro de tu cuenta, el atacante activa su PIN, dándole tiempo para pedir dinero a tus contactos, simulando una emergencia financiera, una de las estafas más replicadas hoy en día”, analiza David Gonzalez.

Cómo blindar la cuenta ahora mismo

• Ir a Ajustes en WhatsApp.
• Pulsar en Cuenta > Confirmación en dos pasos .
• Hacer clic en Activar y crear una contraseña numérica de 6 dígitos.
• Consejo de oro: Añade un correo electrónico de recuperación en caso de olvidar el PIN.

2. Hacer clic en enlaces a “ofertas imperdibles”, promociones o acciones instantáneas. Creer en mensajes que ofrecen una ventaja económica inmediata o un premio inesperado. La estafa suele llegar por WhatsApp con un enlace acortado y un texto pegadizo.

Al hacer clic en estos enlaces, se accede a una página que imita a la perfección el sitio web oficial de la empresa que simulan ser. Allí, se introducen datos personales, contraseñas bancarias e incluso datos de tarjeta de pago. En otros casos, el simple clic puede descargar malware que vigila lo que se teclea en el móvil, incluidas las contraseñas de las aplicaciones financieras.

Algunas señales o puntos para detectar una estafa de phishing en proceso

• Promesas exageradas: El dinero fácil y los premios gratis sin sorteo son las mayores señales de alarma. Promociones absurdas que están muy por debajo del valor real del producto.
• Errores ortográficos: Los estafadores suelen cometer errores en portugués (si fuera el idioma que usan; ocurre en Brasil) o utilizar un lenguaje demasiado informal.
• URLs extrañas: Debemos comprobar la dirección del sitio web. Si es algo como www.promocao-banco-xyz.net en lugar del sitio oficial .com.br , cierra la página inmediatamente.
• Peticiones de compartir: Si el sitio dice que sólo se gana el premio si se comparte el enlace con 10 contactos, se trata de una estafa piramidal digital.

Consejo de seguridad ESET: Nunca acceder a canales bancarios a través de enlaces enviados por mensaje. Abrir siempre la aplicación oficial del banco o teclear directamente la dirección en el navegador.

3. Dejar la foto de perfil a la vista de cualquiera: Este error facilita uno de los tipos de fraude más comunes. La suplantación de identidad o la estafa del número nuevo. A diferencia de la clonación, en este caso el delincuente no piratea la cuenta, sino que simplemente crea una nueva utilizando los datos públicos. Utilizando la foto y nombre, el estafador se pone en contacto con familiares diciendo que se ha cambiado de número porque el antiguo se ha roto o ha tenido algún problema. Aunque WhatsApp no permite actualmente capturar la foto de perfil mediante una impresión, el delincuente puede utilizar otro dispositivo o la versión de escritorio de la app para hacer una captura de pantalla y obtener la imagen. A partir de la conversación, crean sensación de urgencia y solicitan una transferencia inmediata para pagar una factura o a un proveedor.

Cómo configurar la privacidad

• Ir a Ajustes en WhatsApp.
• Hacer clic en Privacidad.
• Seleccionar Foto de perfil.
• Cambiarlas de “Todos” a “Mis contactos”.

Consejo de seguridad ESET: Siempre que un contacto conocido pida dinero para un número nuevo, hacer una videollamada o una llamada de audio para confirmar su identidad. Nunca realizar transferencias basándose únicamente en mensajes de texto y fotos de perfil.

4. No hacer copias de seguridad blindadas de las conversaciones en la nube: Muchas personas se centran en proteger la aplicación, pero olvidan la información que se almacena fuera de ella. WhatsApp realiza copias de seguridad automáticas en Google Drive (Android) o iCloud (iPhone). El error es que estas copias de seguridad no están protegidas por el mismo cifrado que la app.

“Si un delincuente consigue hackear tu correo electrónico o tu cuenta de Apple/Google, puede descargar el archivo de tu copia de seguridad en otro dispositivo. Tendrán acceso a todo tu historial: fotos de documentos, conversaciones íntimas, datos de trabajo y contraseñas que hayas anotado. es un robo de datos “por la puerta de atrás”.”, advierte el investigador de ESET.

Cómo blindarlo

• Ir a Ajustes > Conversaciones > Copia de seguridad de conversaciones.
• Activar “Copia de seguridad protegida por contraseña con cifrado de extremo a extremo”.
• Crear una contraseña única. Ahora ni Google ni Apple podrán leer los datos si son hackeados.

5. Mantener la vista previa de notificaciones en la pantalla bloqueada: Este es el error del “acceso físico”.

Un delincuente (o alguien malintencionado) puede intentar registrar tu WhatsApp en otro móvil. El código de verificación llega por SMS al dispositivo y si la vista previa está activa, el atacante puede leer el código de 6 dígitos sin necesidad de la huella dactilar o contraseña. En segundos, pueden robar la cuenta con sólo mirar la pantalla del móvil sentado en la mesa del restaurante o la oficina.

Cómo proteger las notificaciones

• Ve a los ajustes de tu móvil (Android o iOS) y luego a Notificaciones.
• Busca WhatsApp (y también la app Mensajes/SMS ).
• Cámbiala a “No mostrar notificaciones” o “Mostrar sólo al desbloquear”.
• De esta forma, el contenido del mensaje sólo aparecerá a tus ojos.

“La mayoría de las estafas de WhatsApp no se basan en tecnologías sofisticadas, sino en simples errores que cometemos con las prisas del día a día. Los delincuentes se aprovechan de nuestra curiosidad, urgencia emocional y, sobre todo, de la configuración de privacidad que dejamos “abierta” por defecto.”, concluye Gonzalez de ESET.

ESET invita a conocer más y profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útilies preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

El engaño tiene como objetivo que la persona comparta su pantalla, y utiliza para esto la técnica de Ingeniería Social. A través de ella busca crear confianza o generar sentido de urgencia, explotando ya sea el miedo o la curiosidad de la víctima, para luego llevar a cabo la estafa. En este caso, se combinan tres elementos clave: una videollamada (que puede generar confianza), más el sentido de urgencia (que puede crear miedo) y el hecho de compartir pantalla (que da acceso total del dispositivo al cibercriminal).

Los 5 pasos en los que se despliega la estafa

• Llamado: El primer contacto suele ser a través de una videollamada de WhatsApp de un número desconocido. Allí, el estafador se hace pasar por un representante de un banco, empresa de servicios, un miembro del equipo de soporte técnico de WhatsApp/Meta, o hasta un familiar/amigo que se encuentra en problemas. Se valen de números de teléfonos falsificados, con el objetivo que parezcan locales u oficiales; y la pantalla del interlocutor durante la videollamada suele verse negra o muy borrosa.

• Planteo de problema urgente: Para generar el sentido de urgencia en la víctima, el estafador usa diversos señuelos, como un cargo no autorizado en la tarjeta, una sesión abierta en otro dispositivo, ganar un premio que necesita una verificación, o hasta el bloqueo inminente de una cuenta.

• Pedido de compartir pantalla: Para resolver el supuesto problema, durante la videollamada el estafador pide activar la función de compartir pantalla. Es posible que también guíen a la víctima para que se instale una app como AnyDesk o TeamViewer. La excusa que suelen utilizar es que necesitan esa herramienta para verificar el problema y dar soporte de manera remota. Una vez que la víctima comparte pantalla, el estafador fuerza el envío del código de seguridad de WhatsApp. El SMS llega y aparece en la parte superior de la pantalla, quedando visible para el estafador, que así puede tomar posesión de la cuenta.

• Acceso a códigos y datos personales: Una vez que la víctima comparte la pantalla, el estafador puede ver todo lo que sucede en tiempo real y por eso suelen solicitarle a la víctima que abra la aplicación bancaria. Existen casos avanzados en los cuales instalan malware del tipo keyloggers para poder robar más datos después.

• Robo de cuentas y dinero: Una vez obtenida la información sensible, la usan para transferir dinero, vaciar cuentas o hasta tomar control del WhatsApp y/o pedir dinero a los contactos en nombre de la víctima. El daño puede suponer la pérdida de mucho dinero, como veremos a continuación.

“Este método para robar cuentas de WhatsApp y otra información sensible no solo que es novedoso, sino que además registró actividad en diversas partes del mundo. En julio del pasado año, el Instituto Nacional de Ciberseguridad de España (INCIBE) compartió un comunicado para alertar a los ciudadanos. Más allá de las advertencias por parte de diferentes autoridades sobre la circulación de esta estafa, se registraron diversas víctimas a nivel mundial, y es por eso que es esencial la concientización, ya que mientras más al tanto se esté sobre los riesgos, mayor prevención se podrá tomar”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

En Reddit, un usuario de Brasil compartió cómo su madre fue estafada, perdiendo 3.000 reales. El señuelo fue la llamada de una «amiga» aduciendo que había realizado una compra en OLX y necesitaba que alguien confirmara esa transacción. Vale aclarar en este punto que su amiga había sido hackeada previamente y el actor malicioso suplantó su identidad.

Dicho caso se derivó de una videollamada, en la que el estafador -utilizando técnicas de ingeniería social-, convenció a la víctima de compartir pantalla y abrir su homebanking. El resultado fue el vaciamiento de cuenta del banco de la víctima, además de la vulneración de sus cuentas de WhatsApp y Gmail.

En Hong Kong, la pérdida monetaria fue mayor: una víctima perdió 5,5 millones de dólares. La excusa del ciberatacante fue brindar soporte para dar de baja un servicio de telecomunicaciones, que tal como sucede en esta estafa, hizo que la persona compartiera su pantalla. Al abrir la cuenta bancaria, el estafador convenció a la víctima de que compartiera contraseñas y código de verificación, para luego robarle sus fondos.

A continuación algunas buenas prácticas, para reducir el riesgo de ser víctima de esta estafa u otra, que involucre técnicas de Ingeniería Social

• No compartir pantalla: esta estafa deja al descubierto lo peligroso que puede ser compartir pantalla, más si no hay seguridad de con quién se está hablando.
• No facilitar códigos de verificación: dado que esta medida de seguridad es personal e intransferible, lo correcto es no compartirlos con nadie. Y menos a través de una llamada o mensaje.
• No brindar información personal o sensible: por más excusas o argumentos que brinde el interlocutor, no se debe dar información personal o confidencial a través de una llamada. Es importante recordar que las empresas u organismos gubernamentales no piden este tipo de detalles por esas vías de contacto.
• Chequear la información: en caso de recibir un llamado en el que se aduce que un familiar o conocido está en problemas, verificar esta información con la persona en cuestión. Si el contacto es por parte de una empresa u organización, chequearlo a través de sus canales oficiales.
• Habilitar el doble factor de autenticación: esta medida de seguridad adicional es clave, ya que en caso de que un cibercriminal haya obtenido nuestras credenciales, necesitará este segundo factor para acceder, lo cual dificultará concretamente su intento de vulnerar la cuenta.

“Esta estafa es una muestra clara de cómo la ingeniería social es una de las amenazas más peligrosas dentro del mundo de la ciberseguridad. No depende de fallos técnicos, sino que basta con generar una acción impulsiva en la víctima para que el engaño funcione. Por ello, además de invertir en soluciones de protección, es clave estar informado, saber reconocer señales de alerta, desconfiar de solicitudes inusuales y adoptar hábitos seguros” , agrega Gutiérrez Amaya de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Puro Vinotinto

Con información e imágenes referenciales suministradas por ESET y Comstat

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Los clientes disfrutan ahora de una nueva experiencia con Bancamiga Suite al gestionar múltiples cuentas en un solo lugar, lo que facilita la organización de sus finanzas, explicó la institución bancaria en un comunicado.

Los usuarios o clientes de Bancamiga también pueden compartir fácilmente los datos de sus cuentas o de las transacciones recientes realizadas por WhatsApp, de manera rápida y segura.

Otra de las novedades de Bancamiga Suite es que el Pago Móvil se ha hecho más funcional. Para facilitar las transacciones, los clientes pueden copiar los datos suministrados y pegarlos en Bancamiga Suite. Igual escanear los códigos QR.

Bancamiga Suite: innovación constante para más seguridad, facilidad y rapidez

En un esfuerzo por fortalecer la seguridad de las transacciones en línea, Bancamiga implementó la tecnología ID Check, en colaboración con Mastercard. Esta innovadora herramienta busca ofrecer una capa adicional de protección al utilizar sus tarjetas de crédito y débito para realizar compras por internet.

En Bancamiga Suite, los clientes acceden a un código de autenticación. Deben ir a Accesos Directo, seleccionar la opción “ID Check” y presionar “Generar Código”. Este número debe ser copiado e ingresado en la página del comercio donde se está realizando la compra. Este sencillo proceso garantiza que cada transacción esté protegida, brindando así mayor seguridad a los usuarios.

La nueva actualización de Bancamiga Suite también organiza los beneficiarios en el directorio de transferencias de forma práctica y rápida gracias a la nueva función de filtrado, y también agiliza las transferencias a beneficiarios que no estén agregados al directorio del cliente.

De esta manera, Bancamiga se consolida en el mercado financiero venezolano como una institución que ofrece a sus clientes productos y servicios de vanguardia, que facilitan su día a día.

De interés: Cartera de crédito de Bancamiga aumentó 123,69% en 2024

Puro Vinotinto

Con información e imagen y diseño referencial suministrados por Bancamiga Banco Universal

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La plataforma de mensajería instantánea ya dispone de una opción con la que permite enviar fotografías y videos que solo se pueden visualizar una vez desde el año 2021, con el objetivo de añadir una capa adicional de privacidad a los mensajes.

En este sentido, la compañía comenzó a implementar esta característica en las versiones beta de la aplicación para iOS y Android.

La función se implementó con el objetivo de facilitar el envío de información confidencial a través de mensajes de voz “con mayor tranquilidad”.

WhatsApp protegerá los mensajes de voz de una sola visualización con cifrado de extremo a extremo de forma predeterminada.

De cara a notificar a los usuarios cuándo una nota de voz es de escucha única, WhatsApp introducirá una marca con el icono de “solo una vez” que también aparece en las imágenes y videos. 

De interés: La señal de PX Sports llega a Venezuela a través de Intercable 

Puro Vinotinto

Con información de medios internacionales

Fuente de imagen referencial: Dima Solomin, unsplash

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

Trascendió que el director de producto de Meta, Chris Cox, considera esta idea como su “respuesta a Twitter“. A su vez, dijo que utilizará el sistema de cuentas de Instagram para completar la información de un usuario.

“Los creadores y las figuras públicas están interesados en tener una plataforma que se gestione con sensatez, en la que puedan confiar”, dijo Cox.

También, subrayó que la aplicación estará basada en la seguridad, que sea fácil de usar y fiabilidad.

Threads se impone

El nombre público de la red social podría ser “Threads” (hilos, en inglés), según los documentos internos a los que pudo acceder The Verge.

La nueva aplicación se basará en Instagram. Por lo que se presume que tendrá un aspecto muy similar a la sección de comentarios de Instagram, pero con la opción de republicar los mensajes de otros usuarios, algo parecido por hacer retuit.

Asimismo, se integrará con ActivityPub, el protocolo descentralizado de código abierto de redes sociales, lo que permitirá a los usuarios de la nueva aplicación llevar sus cuentas y seguidores a otras aplicaciones, como Mastodon.

Cox dijo que algunas celebridades ya se han comprometido con el uso de la aplicación y nombró a DJ Slime.

De interés: Rauw Alejandro se volvió viral al parodiar a Rosalía

Puro Vinotinto

Con información de medios internacionales

Fuente de imagen referencial: Archivo

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

Para guardar un número de teléfono como contacto, la aplicación introduce la opción de “Añadir contacto”, ya sea nuevo o existente, en el perfil de cada usuario.

Independientemente de cuál de las dos se escoja, la aplicación redirige a la agenda de contactos cuando se quiera guardar y ofrece la posibilidad de almacenar ese número de teléfono en el propio dispositivo, en la tarjeta SIM que se haya introducido o como asociado a una cuenta de Gmail.

La compañía trabaja ahora en un nuevo formato que permitirá a los usuarios añadir contactos a estos apartados sin salir de la propia aplicación.

Esta funcionalidad está disponible, por el momento, para los probadores de la última versión beta de WhatsApp para Android y se desconoce si finalmente llegará a dispositivos con sistema operativo iOS.

De interés: Saime explicó posibles cambios en la cédula de identidad

Puro Vinotinto

Con información de medios internacionales

Fuente de imagen referencial: unsplash, vía web

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La comisión irlandesa de protección de datos (DPC) afirmó en un comunicado que Meta incumplió “sus obligaciones de transparencia” y utilizó una base jurídica errónea “para su tratamiento de datos personales con fines de publicidad” personalizada.

Esta sanción es consecuencia de la adopción de tres decisiones vinculantes por el comité europeo de protección de datos a principios de diciembre. 

Las dos primeras se referían a infracciones relacionadas con Facebook (por la que la multa asciende a 210 millones de euros, unos 222 millones de dólares) e Instagram (por 180 millones de euros, unos 190 millones de dólares).

Las sanciones podrían aumentar

La tercera, relativa a WhatsApp, se notificó posteriormente a la DPC y su aplicación se decidirá la próxima semana.

La empresa estadounidense tiene su sede europea en la República de Irlanda por lo que corresponde al regulador irlandés aplicar las sanciones.

La DPC ya multó al gigante californiano con 405 millones de euros en septiembre por fallos en el tratamiento de datos de menores, y con 265 millones en noviembre por no proteger suficientemente los datos de sus usuarios.

De interés: Facebook acepta pagar para resolver litigio por privacidad

Puro Vinotinto

Con información de medios internacionales

Foto: Archivo/Referencial

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos