Cómo funciona el robo de cuentas de WhatsApp, y para qué se hace

Cómo puedes ver en la imagen que acompaña este texto, los cibercriminales se hacen pasar por el supuesto departamento técnico de WhatsApp, alertando a la víctima de que ha sido víctima de un intento de activación de su cuenta en un dispositivo nuevo, y que para confirmar si somos o no nosotros, debemos contestar a este mensaje.

El soporte técnico de WhatsApp informa: su cuenta de WhatsApp ha sido solicitada en un nuevo dispositivo móvil, para confirmar que fue usted quien realizó la operación diga * SI * si su respuesta es negativa debe ser * NO *, si no recibe una pronta respuesta, su cuenta de WhatsApp se eliminará por su seguridad y la de otros usuarios. Para más información contactenos https://www.whatsapp.com

En este mensaje ya podemos ver varias cosas que deberían llamarnos la atención:

• Lo envía un número de teléfono cualquiera: En este caso, un particular de Colombia. Sobra decir que si WhatsApp enviase alguna notificación de este tipo, lo haría con el sistema interno de notificaciones, no por un chat. Y mucho menos desde un teléfono particular.
• Faltas de ortografía y gramática: En el texto hay una palabra a la que le falta un acento, y además, todo parece escrito sin criterio gramatical de ningún tipo. Algo muy habitual viniendo de cibercriminales.
• Sentimiento de Urgencia: Un clásico de cualquier timo. O haces esto rápidamente o te cerramos la cuenta. Algo que en la realidad jamás pasaría.

Por aquí tienes un ejemplo de los mensajes que enviarán en tu nombre a los conocidos.

Básicamente, se aprovecharán de la confianza que tienen tus contactos en ti para pedirles, esgrimiendo cualquier excusa, un dinero que deben enviar a alguna cuenta.

Eso sí, aseguran que se lo vas a devolver en apenas una hora.

Por supuesto, esto no va a ocurrir nunca.

Sobre las cuentas, utilizan como cabría esperar varios servicios de terceros con cuentas distintas, buscando en la medida de lo posible que si les bloquean alguna de estas cuentas, tengan el dinero lo suficientemente repartido como para que suponga un gran problema.

A partir de entonces, entran en juego las mismas dinámicas de blanqueo de capitales que ya vimos en otros timos y campañas de phishing, incluyendo o no carteras de criptomonedas.

En apenas medio día, a esta víctima, que sepa, le han conseguido estafar a al menos dos contactos. Y digo al menos, ya que aunque estuvo avisando uno a uno a todos los que se le ocurrió, alertó a WhatsApp, a Facebook y a la policía, quizás en los siguientes días descubra que también había otras víctimas.

De hecho, lo que sí sabe ya a ciencia cierta es que algunos de sus contactos de agenda han recibido el mismo ataque, ya que entre las acciones de este grupo de cibercriminales está la de descargar todos los contactos e intentar en próximos días engañarles para seguir estafando a más y más víctimas.

Monitorización y escucha activa

Ponemos nuestras máquinas a escuchar para identificar potenciales fugas de información, campañas de fraude/extorsión y usurpación de identidad que estén en activo, y/o datos expuestos de ti o de tu organización.

Planes de autoridad y Presencia Digital

Ayudamos a organizaciones y particulares a definir la estrategia e implementar acciones digitales que mitiguen los posibles daños reputacionales que pueda sufrir en el futuro.

Gestión de crisis reputacionales

Cuando el mal ya está hecho, establecemos un calendario de acciones para reducir su duración e impacto, y que la organización y/o persona pueda volver a la normalidad lo antes posible.