Hace unos días la Guardia Civil española alertó a través de su cuenta de Twitter sobre un método que están empleando los cibercriminales para acceder e incluso robar el acceso a cuentas personales de distintos servicios, particularmente WhatsApp.
Desde el laboratorio de ESET Latinoamérica, compañía de ciberseguridad, se analizó esta nueva amenaza para evitar que los usuarios caigan en este engaño, en lo que se trata de una campaña de suplantación de identidad que llega a través de WhatsApp y que busca el secuestro de cuentas.
A grandes rasgos, todo comienza con un mensaje a través de la aplicación de mensajería o de un SMS a través del cual un contacto (víctima del engaño también) menciona que, por error, un código de verificación de seis dígitos (que supuestamente no iba dirigido a ella) se envió a su teléfono y solicita que le reenvíen el mensaje con el código.

Mensaje de WhatsApp que la Guardia Civil publicó a modo de ejemplo.
Como es muy probable que la nueva víctima no haya solicitado recuperar ningún tipo de código podría creer que el mensaje es genuino y que realmente fue enviado por un contacto que sí necesita acceder a su cuenta.
No obstante, la empresa afirmó que lo que realmente se está haciendo con ello es entregar el código de verificación para registrar la cuenta de WhatsApp en otro dispositivo.
De esta manera, cuando se reenvía el mensaje con el código de verificación de seis dígitos, el ciberdelincuente detrás del engaño registrará WhatsApp en otro teléfono, mientras …