Los ataques dirigidos a secuestrar cuentas de mensajería como WhatsApp continúan en aumento, afectando a miles de usuarios que luego son suplantados para cometer estafas. Desde Kaspersky, expertos en ciberseguridad advierten sobre esta peligrosa tendencia en crecimiento, comparten las formas más comunes en que operan los ciberdelincuentes y ofrecen pasos clave para recuperar el acceso a la cuenta comprometida y evitar futuras intrusiones.
Cada vez es más común que los atacantes tomen control de cuentas para hacerse pasar por las víctimas y contactar a sus familiares o amigos con mensajes falsos, apelando a emergencias o favores urgentes. Esta práctica combina suplantación de identidad, ingeniería social y fraudes financieros, lo que la convierte en una amenaza especialmente delicada.
Una cuenta comprometida puede presentar señales como:
-
Respuestas que el usuario no envió
-
Mensajes eliminados sin explicación
-
Cambios en el nombre, foto o estado
-
Inclusión en grupos desconocidos
-
Notificación de que la cuenta está activa en otro dispositivo
Los atacantes acceden a las cuentas principalmente de dos formas:
-
Dispositivos vinculados: permite al atacante conectar otro equipo sin desconectar al usuario, accediendo en tiempo real a los mensajes.
-
Reasignación de cuenta: el criminal registra el número en otro teléfono, obteniendo el código de verificación por SMS, llamada o mensaje emergente, lo que muchas veces logra mediante engaños (ingeniería social) o duplicación de SIM.
Cuando el usuario pierde el acceso, puede intentar cerrar sesiones desde la configuración si aún tiene control parcial, o volver a registrarse con su número. Si se solicita un PIN de verificación en dos pasos que no se ha configurado, es señal de que el atacante activó esa protección. En ese caso, solo podrá recuperarse mediante el correo electrónico vinculado o tras esperar siete días.
Recomendaciones para prevenir ataques:
-
Activar la verificación en dos pasos
-
Asociar un correo de recuperación
-
Nunca compartir códigos de verificación o enlaces sospechosos
-
Solicitar a tu operador móvil medidas contra la duplicación de SIM
-
Instalar una solución de ciberseguridad confiable como Kaspersky Premium
Un estudio reciente de Kaspersky revela que más del 43 % de los usuarios en América Latina no cuenta con protección activa en sus teléfonos, lo que los deja expuestos ante este tipo de amenazas. Además, aunque el 39 % de los usuarios afirma ignorar mensajes sospechosos, esa cifra se reduce significativamente cuando los estafadores se hacen pasar por contactos cercanos.
María Isabel Manjarrez, investigadora de seguridad en el Equipo Global de Investigación y Análisis de Kaspersky para América Latina, advirtió: “Ya no se trata de simples robos de cuenta, sino de esquemas bien planeados que buscan manipular emocionalmente a las víctimas y sus contactos para obtener dinero o acceso a más cuentas. Es una evolución preocupante del crimen digital, donde la confianza entre personas es el verdadero blanco”.
En caso de sufrir este tipo de ataque, Kaspersky recomienda informar a familiares y amigos a través de canales alternativos como llamadas, redes sociales o actualizando el estado de WhatsApp, para evitar que otros caigan en la trampa.
