Desde la foto de perfil hasta las notificaciones: ESET revela cómo blindar su WhatsApp en 5 minutos
Ya no ‘hackean’ la aplicación; ahora usan la psicología para que usted mismo entregue las llaves. Expertos de ESET revelan cómo blindar su celular en menos de 5 minutos.
Hubo una época, en los primeros años del internet, donde las estafas digitales eran casi cómicas. Todos recordamos los correos electrónicos mal redactados de un supuesto «príncipe africano» que necesitaba nuestra cuenta bancaria para transferir millones de dólares. El engaño era obvio y requería que la víctima encendiera su computadora de escritorio para caer en la trampa.
Hoy, el peligro duerme en nuestra mesita de noche. Con una penetración superior al 90% en América Latina, WhatsApp ha dejado de ser una simple aplicación de mensajería para convertirse en la bóveda que guarda nuestra vida íntima, profesional y financiera.
El problema es que los cibercriminales cambiaron su estrategia. Según un reciente análisis de la firma de ciberseguridad ESET, los estafadores descubrieron que es imposible «romper» el encriptado militar de WhatsApp, por lo que decidieron atacar el eslabón más débil del sistema: el ser humano.
«La mayoría de las intrusiones no se producen por complejos fallos tecnológicos de la aplicación, sino por simples errores de seguridad cometidos por los propios usuarios… los delincuentes se aprovechan de nuestra curiosidad y urgencia emocional», advierte David González, investigador de Seguridad Informática de ESET Latinoamérica.
🛡️ El manual de blindaje: Corrija estos 5 errores hoy mismo
Si usted cree que está a salvo solo porque no le da clic a enlaces extraños, piénselo dos veces. Estos son los cinco errores de configuración que tienen la puerta de su WhatsApp abierta de par en par, y cómo cerrarla hoy mismo:
1. No tener un ‘candado doble’ (Confirmación en dos pasos)
Es el error número uno. Si un delincuente engaña a su compañía telefónica o intercepta su SMS de verificación, puede instalar su WhatsApp en otro teléfono en segundos.
- La Solución: Vaya a Ajustes > Cuenta > Confirmación en dos pasos. Cree un PIN numérico de 6 dígitos que solo usted sepa y asocie un correo electrónico. Así, aunque le roben la línea telefónica, no podrán abrir sus chats.
2. Dejar que los curiosos lean su pantalla
Imagine que deja el celular bloqueado sobre la mesa de un restaurante. Un ladrón solicita registrar su WhatsApp y el código de 6 dígitos le llega por SMS. Si su pantalla muestra la vista previa del mensaje, el ladrón puede leer el código sin siquiera tocar su teléfono.
- La Solución: En los ajustes generales de su celular (Android o iOS), vaya a Notificaciones y configure para que el contenido de los mensajes (especialmente los SMS) solo se muestre cuando el teléfono esté desbloqueado con su rostro o huella.
3. Regalar su foto de perfil a los estafadores
Muchos fraudes no implican robar su cuenta, sino clonarla. Un estafador toma su foto de perfil pública, compra un chip nuevo y le escribe a su mamá diciéndole: «Mami, se me dañó el celular, este es mi número nuevo, ocupo que me haga un Sinpe urgente».
- La Solución: Vaya a Ajustes > Privacidad > Foto de perfil y cámbielo inmediatamente de «Todos» a «Mis contactos».
4. Caer en la trampa del ‘dinero fácil’ (Phishing)
Promociones absurdas, regalos de aerolíneas o cupones de supermercado que llegan por WhatsApp. Al dar clic, lo llevan a una página falsa idéntica a la del banco para robarle las contraseñas, o peor aún, descargan malware silencioso que graba todo lo que usted teclea.
- La Regla de Oro: Nunca, bajo ninguna circunstancia, inicie sesión en su banco a través de un enlace de WhatsApp. Abra siempre la aplicación oficial (App Store / Google Play).
5. Dejar la puerta de atrás abierta (Copias de Seguridad)
WhatsApp encripta sus mensajes, pero si usted hace copias de seguridad automáticas en Google Drive o iCloud sin ponerles contraseña, esos archivos quedan vulnerables. Si un hacker vulnera su correo electrónico, podrá descargar y leer todo su historial de chats, fotos de cédulas y contraseñas compartidas.
- La Solución: Vaya a Ajustes > Chats > Copia de seguridad. Active la opción «Copia de seguridad cifrada de extremo a extremo» y póngale una contraseña única.
🆘 ¿Qué hacer si ya cayó en la trampa?
Si en un momento de distracción usted entregó el código de 6 dígitos y perdió acceso a su cuenta, actúe rápido: intente reinstalar WhatsApp de inmediato para solicitar un código nuevo y expulsar al intruso.
Si el estafador fue más rápido y le activó un PIN, envíe urgentemente un correo a support@whatsapp.com con el asunto «Perdido/Robado: Por favor, desactiva mi cuenta», incluyendo su número con el código de país (+506). Mientras tanto, llame (no mande mensajes) a sus familiares y al banco para alertarlos de que están intentando estafar a su nombre.
Para saber más sobre seguridad informática visite el portal corporativo de ESET o escuche Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a Spotify
Acerca de
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
