Un nuevo tipo de ciberataque detectado en las últimas semanas roba a sus víctimas la cuenta de WhatsApp aprovechándose de la confianza que tiene en sus contactos, como advierten desde la compañía de ciberseguridad Check Point.
Cuando un usuario cambia de teléfono y quiere transferir su cuenta de WhatsApp, la compañía tecnológica envía una
autenticación por SMS al número de teléfono antiguo para que pueda introducirlo en el nuevo.
Este proceso permite cambiar la aplicación de WhatsApp de un número a otro. Sin embargo, es
también la puerta de acceso del cibercriminal a la cuenta de la víctima. "Lo primero que hay que saber de este ciberataque es que el principal activo para el ciberdelincuente es aprovecharse de la confianza de la víctima", indica el director técnico de Check Point para España y Portugal, Eusebio Nieva.
Es por esta razón que la manera para llevar a cabo este ataque se basa en que, con anterioridad, este cibercriminal ha conseguido atacar a uno de los contactos de la víctima en cuestión y robarle todos los números de teléfono que tenía", añade.
De esta forma, consigue el número de la víctima, que utiliza para escribir a WhatsApp y solicitar el código SMS para la autenticación. Luego,
haciéndose pasar por un contacto conocido, escribe a la víctima solicitando dicho código, alegando que se han equivocado al mandárselo.
