Los ataques a través de campañas SMS para robar cuentas de WhatsApp han ido en aumento durante los últimos meses. Los ciberdelincuentes se hacen pasar por soporte técnico de alguna aplicación, informó la compañía de ciberseguridad Panda Security.
Los atacantes emplean como pretexto un supuesto “inicio de sesión ilegítimo” en el primer mensaje, que envían como un chat de WhatsApp, en el que aseguran que el número de teléfono del usuario ha registrado una nueva cuenta en la aplicación.
Con el fin de “corroborar” que la persona con la que se están contactando es la propietaria de dicha cuenta, los delincuentes le piden que les reenvíe un código de seguridad que, en pocos minutos, recibirá por medio de un SMS. El robo sucede minutos después, cuando los mismos atacantes intentan iniciar una sesión con el número telefónico de la víctima, quien, acto seguido, recibe un SMS real por parte de la aplicación de mensajería, en el que se incluye el verdadero código de seguridad para acceder a la cuenta. Si la víctima en cuestión reenvía dicho código a los cibercriminales, perderá completamente el control de su cuenta, cediéndoselo a los atacantes,
Sin embargo, el robo no para ahí, ya que los piratas informáticos pueden seguir perjudicando a su víctima robando las cuentas de WhatsApp de sus contactos mediante la suplantación de identidad.
“Se trata de un ataque muy inteligente, ya que los ciberdelincuentes se sirven de las propias medidas de seguridad de la compañía para convertirlas en una oportunidad para robar”, señaló Panda Security.