No necesitan tener tu celular en las manos para intentar apoderarse de tu WhatsApp. Una modalidad de fraude digital aprovecha las vulnerabilidades del buzón de voz para intentar obtener los códigos de verificación y registrar una cuenta en otro dispositivo, con el riesgo de dejar al usuario sin acceso a sus conversaciones.
La Guardia Nacional emitió recomendaciones para prevenir este tipo de ataques y pidió reforzar la seguridad de los servicios telefónicos. Especialmente cuando el buzón de voz permanece activo con contraseñas predeterminadas, débiles o fáciles de adivinar.
El riesgo no significa que todas las cuentas estén expuestas ni que recibir un código inesperado implique que ya fueron vulneradas. Sin embargo, sí es una señal para revisar la seguridad de la cuenta y evitar compartir información sensible.
ASÍ INTENTAN APODERARSE DE UNA CUENTA
El método comienza cuando un delincuente intenta registrar el número telefónico de otra persona en un dispositivo distinto. WhatsApp solicita un código para comprobar que quien realiza el registro tiene acceso a esa línea.
Si el código no se obtiene por SMS, puede existir la opción de recibirlo mediante una llamada automatizada. Cuando la llamada no es contestada y el buzón de voz está habilitado, el mensaje podría quedar grabado, dependiendo de la configuración del servicio.
El problema surge si el buzón permite consultas remotas y está protegido con un NIP débil o predeterminado. En determinadas condiciones, un tercero podría intentar escuchar la grabación y obtener el código de verificación.
Con ese código, el atacante podría avanzar en el registro de la cuenta. No obstante, el acceso no está garantizado: la verificación en dos pasos de WhatsApp añade una barrera adicional que puede impedir que el proceso se complete sin el PIN correspondiente.
TRES MEDIDAS PARA CERRARLE EL PASO AL FRAUDE
La prevención comienza con ajustes sencillos que reducen la posibilidad de que alguien aproveche una configuración vulnerable.
- Protege el buzón de voz. Contacta a tu compañía telefónica para cambiar el NIP predeterminado por uno difícil de adivinar. Si no utilizas el servicio, consulta la posibilidad de desactivarlo.
- Activa la verificación en dos pasos. En WhatsApp, entra en Ajustes o Configuración, selecciona Cuenta y después Verificación en dos pasos. Configura un PIN que no compartas con nadie.
- Nunca entregues códigos de verificación. Ni supuestos empleados de WhatsApp, ni representantes de compañías telefónicas, ni desconocidos necesitan que les compartas el código que recibiste para registrar tu cuenta.
También conviene mantener actualizada la aplicación. Además, revisar periódicamente los dispositivos vinculados a WhatsApp para cerrar cualquier sesión que no reconozcas.
¿QUÉ HACER SI RECIBES UN CÓDIGO QUE NO PEDISTE?
Si llega un código de verificación sin que hayas intentado ingresar a tu cuenta, no lo compartas ni sigas instrucciones de desconocidos. El mensaje puede indicar que alguien está intentando registrar tu número, pero no confirma por sí solo que haya conseguido entrar.
Revisa la configuración de seguridad y comprueba que la verificación en dos pasos esté activa. Si detectas actividad sospechosa, protege también el acceso a tu línea telefónica y consulta con tu operador si existen riesgos en el buzón de voz.
SI YA PERDISTE EL ACCESO, ACTÚA RÁPIDO
Si tu cuenta fue comprometida, intenta registrarla nuevamente en WhatsApp con tu número telefónico y solicita el código de verificación por SMS o llamada. Al completar correctamente el registro, las sesiones de otros dispositivos vinculadas a esa cuenta se cerrarán.
Si la aplicación solicita un PIN de verificación en dos pasos que no reconoces, sigue las instrucciones oficiales de recuperación. Dependiendo de la configuración y del caso, podría ser necesario esperar el periodo indicado por WhatsApp.
Mientras recuperas el acceso, avisa a familiares, amistades y compañeros de trabajo por otro medio para que desconfíen de mensajes que soliciten dinero, contraseñas o datos personales desde tu cuenta.
Finalmente, la principal recomendación es no confiar únicamente en que el teléfono está físicamente bajo tu control. La seguridad de WhatsApp también depende de proteger el número telefónico, el buzón de voz y los mecanismos de verificación.
