Ingeniero revela cómo los estafadores encuentran tu número y te hablan por WhatsApp: así lo hacen
¿Te has visto afectado o sospechas que puedes ser víctima? Un reciente informe expone cómo operan muchos ciberdelincuentes para perjudicar a miles de usuarios de WhatsApp en el mundo.
Un informe reciente elaborado por un ingeniero mexicano ha arrojado luz sobre las tácticas empleadas por los estafadores para acceder a los datos de los usuarios de WhatsApp a través de sus números telefónicos.
Según Iván Castañeda, el ingeniero detrás de este estudio, los estafadores no obtienen los números telefónicos de bases de datos filtradas, como comúnmente se creía. En cambio, realizan búsquedas en la web para identificar rangos de números asignados a regiones específicas y a operadores de telefonía. Una vez obtenida esta información, utilizan un script para recopilar estos números en un archivo de hoja de cálculo.
Posteriormente, los ciberdelincuentes acceden a los Contactos de Google, donde importan los números recopilados, incluidos los nombres asociados. Al hacerlo, estos números se convierten en ‘contactos’ de la cuenta del estafador, lo que les permite identificar qué números están vinculados a WhatsApp. Luego, simplemente actualizan la lista de contactos en la aplicación de mensajería para obtener un catálogo de potenciales víctimas.
Pero, ¿cómo obtienen los estafadores tu información personal? Castañeda señala que esta información proviene de los perfiles públicos de WhatsApp, donde los usuarios comparten su nombre y foto. Además, las operadoras de telefonía también pueden proporcionar datos personales. Esta combinación de información confidencial y pública puede ser utilizada por los estafadores para iniciar ataques de ingeniería social, como extorsión o amenazas.
Para protegerse de este tipo de ataques, es fundamental configurar las preferencias de privacidad de tu cuenta de WhatsApp para limitar la visibilidad de tu información personal solo a tus contactos conocidos. De esta manera, reducirás el riesgo de ser blanco de ciberdelincuentes que buscan explotar la información disponible en la aplicación de mensajería.