{"id":852,"date":"2024-10-11T20:16:14","date_gmt":"2024-10-11T18:16:14","guid":{"rendered":"https:\/\/bitacoraenlared.es\/navegantes\/?p=852"},"modified":"2024-10-27T20:16:54","modified_gmt":"2024-10-27T19:16:54","slug":"un-nuevo-fraude-en-whatsapp-esta-robando-las-cuentas-de-los-autonomos-para-atacar-a-sus-clientes","status":"publish","type":"post","link":"https:\/\/bitacoraenlared.es\/navegantes\/un-nuevo-fraude-en-whatsapp-esta-robando-las-cuentas-de-los-autonomos-para-atacar-a-sus-clientes\/","title":{"rendered":"Un nuevo fraude en WhatsApp est\u00e1 robando las cuentas de los aut\u00f3nomos para atacar a sus clientes"},"content":{"rendered":"<p>El uso de WhatsApp en los negocios ha experimentado un crecimiento exponencial en los \u00faltimos a\u00f1os, convirti\u00e9ndose en\u00a0<strong>una herramienta clave para aut\u00f3nomos y peque\u00f1os negocios en Espa\u00f1a.<\/strong>\u00a0Al facilitar la atenci\u00f3n al cliente en tiempo real, la gesti\u00f3n de pedidos y reservas, el env\u00edo de promociones, el cierre de ventas, y el seguimiento postventa, entre otros.<\/p>\n<p>Adem\u00e1s, permite recopilar rese\u00f1as, organizar la comunicaci\u00f3n interna del equipo, recibir pagos, y automatizar respuestas a trav\u00e9s de WhatsApp Business,\u00a0<strong>optimizando as\u00ed la gesti\u00f3n y mejorando la relaci\u00f3n con los clientes<\/strong>\u00a0de manera eficiente y cercana.<\/p>\n<p>Sin embargo, este auge no ha pasado desapercibido para los\u00a0<strong>ciberdelincuentes, que han desarrollado nuevas formas de fraude\u00a0<\/strong>que afectan a los usuarios profesionales con negocios. Seg\u00fan advirti\u00f3 el Instituto Nacional de Ciberseguridad (Incibe) hace unos d\u00edas, se ha detectado\u00a0<strong>una nueva variante del robo de cuentas de WhatsApp,<\/strong>\u00a0que emplea una t\u00e9cnica de suplantaci\u00f3n de identidad.<\/p>\n<h2 id=\"los-delincuentes-se-hacen-pasar-por-el-servicio-tecnico-de-la-app-de-meta-para-enganar-a-los-usuarios\">Los delincuentes se hacen pasar por el servicio t\u00e9cnico de WhatsApp para enga\u00f1ar a los usuarios<\/h2>\n<p>En particular, como ha informado esta organizaci\u00f3n,\u00a0<strong>los estafadores se hacen pasar por el servicio t\u00e9cnico de la app de Meta\u00a0<\/strong>para enga\u00f1ar a los usuarios y obtener acceso a sus cuentas. En este tipo de estafa, susceptible de afectar a los aut\u00f3nomos y negocios, los cibercriminales contactan a la v\u00edctima en una llamada, identific\u00e1ndose como el soporte de WhatsApp, y alegan que ha habido un supuesto problema de seguridad en la cuenta o que se est\u00e1n realizando actividades sospechosas.<\/p>\n<p>Con este pretexto,\u00a0<strong>solicitan al usuario que les env\u00ede el c\u00f3digo de verificaci\u00f3n que la propia plataforma genera y env\u00eda por SMS<\/strong>\u00a0para validar la identidad en caso de inicio de sesi\u00f3n en un nuevo dispositivo. Sin embargo, el mensaje recibido realmente es el c\u00f3digo que el propio delincuente ha solicitado al intentar acceder a la cuenta desde un tel\u00e9fono distinto, y una vez que obtiene este dato, logra tomar el control total de la cuenta.<\/p>\n<p>Lo preocupante de\u00a0<strong>esta modalidad de fraude es que muchos usuarios caen en la trampa al creer que est\u00e1n interactuando con el servicio oficial<\/strong>\u00a0de WhatsApp. El Incibe resalt\u00f3 que la suplantaci\u00f3n de identidad se apoya en la creaci\u00f3n de mensajes convincentes que imitan la comunicaci\u00f3n habitual de la aplicaci\u00f3n. Adem\u00e1s, los delincuentes, conscientes de la creciente preocupaci\u00f3n por la ciberseguridad en los negocios, apelan al miedo de los propietarios de cuentas empresariales, lo que aumenta la posibilidad de que las v\u00edctimas act\u00faen sin dudar.<\/p>\n<h2 id=\"whatsapp-business-es-un-blanco-perfecto-para-los-estafadores\">WhatsApp Business es un blanco perfecto para los estafadores, afirman los expertos en ciberseguridad<\/h2>\n<p>Con este fraude de suplantaci\u00f3n, WhatsApp Business, concebido como una herramienta para facilitar la comunicaci\u00f3n entre los negocios y sus clientes,\u00a0<strong>se convierte en un objetivo suculento para los estafadores.\u00a0<\/strong>A diferencia de los perfiles personales, las cuentas de WhatsApp Business manejan un mayor volumen de interacciones y, en muchos casos, informaci\u00f3n sensible, como datos bancarios.<\/p>\n<p>Como explic\u00f3 a este diario Josep Albors, director de investigaci\u00f3n y concienciaci\u00f3n de ESET Espa\u00f1a, \u201cel atractivo para los ciberdelincuentes radica en que\u00a0<strong>los n\u00fameros de tel\u00e9fono son la puerta de entrada a una variedad de esquemas fraudulentos.\u00a0<\/strong>Estos ataques son rentables y escalables, lo que hace que, con una inversi\u00f3n m\u00ednima, un solo intento exitoso pueda cubrir los costes de toda una operaci\u00f3n criminal\u201d, explic\u00f3 el experto.<\/p>\n<p>Una vez que el ciberdelincuente\u00a0<strong>obtiene el control de la cuenta, no s\u00f3lo bloquea el acceso al propietario leg\u00edtimo,<\/strong>\u00a0sino que tambi\u00e9n puede aprovechar el canal de confianza con los clientes y proveedores para\u00a0<strong>solicitar pagos falsos o enviar enlaces maliciosos.<\/strong><\/p>\n<p>Otro factor que convierte a WhatsApp Business en un blanco perfecto es la percepci\u00f3n de legitimidad que confiere la aplicaci\u00f3n.\u00a0<strong>Al ser un canal de comunicaci\u00f3n aceptado y utilizado ampliamente en el \u00e1mbito profesional,\u00a0<\/strong>los clientes y proveedores conf\u00edan en que cualquier mensaje que reciban a trav\u00e9s de \u00e9l proviene directamente de la empresa. Esta confianza es aprovechada por los estafadores, que suplantan a las empresas para llevar a cabo fraudes con la apariencia de operaciones leg\u00edtimas.<\/p>\n<h3 id=\"estas-son-las-tacticas-mas-comunes-utilizadas-en-los-fraudes\">Estas son las t\u00e1cticas m\u00e1s comunes utilizadas en los fraudes por WhatsApp<\/h3>\n<p>Los ciberdelincuentes emplean una variedad de t\u00e1cticas para llevar a cabo fraudes a trav\u00e9s de WhatsApp, aprovechando la confianza y la inmediatez que caracteriza a la comunicaci\u00f3n en esta plataforma. Estas estrategias se han sofisticado con el tiempo, pero estas son las m\u00e1s comunes:<\/p>\n<ul>\n<li><strong>Suplantaci\u00f3n de identidad.<\/strong>\u00a0Adem\u00e1s de hacerse pasar por el servicio de atenci\u00f3n de WhatsApp, tambi\u00e9n hay casos en que los estafadores usan perfiles de contactos conocidos, como un cliente o un familiar, o de instituciones, como la Agencia Tributaria.<\/li>\n<li><strong>Falsos mensajes de verificaci\u00f3n.<\/strong>\u00a0Los delincuentes tambi\u00e9n env\u00edan mensajes que aparentan legitimidad, alertando sobre un problema en la cuenta y solicitando que se proporcione un c\u00f3digo de verificaci\u00f3n.<\/li>\n<li><strong>Ofertas tentadoras.<\/strong>\u00a0Establecen contacto mediante anuncios falsos de productos o servicios a precios irresistibles que, tras pagar por adelantado, nunca llegan.<\/li>\n<li><strong><em>Phishing.<\/em><\/strong>\u00a0Dirigir a las v\u00edctimas a p\u00e1ginas web que imitan las de bancos o plataformas de pago para recopilar contrase\u00f1as.<\/li>\n<li><strong>Extorsi\u00f3n.<\/strong>\u00a0En algunos casos, los delincuentes utilizan la amenaza de difundir informaci\u00f3n sensible o comprometedora (falsa) si no se cumple con un pago.<\/li>\n<\/ul>\n<h3 id=\"como-protegerse-medidas-imprescindibles-para-los-negocios-en-whatsapp\">C\u00f3mo protegerse: medidas de seguridad para los negocios en WhatsApp<\/h3>\n<p>Desde el propio WhatsApp, han actualizado sus recomendaciones para que sus usuarios protejan su comunicaci\u00f3n y datos sensibles:<\/p>\n<ul>\n<li><strong>Activar la verificaci\u00f3n en dos pasos.<\/strong>\u00a0Esta funci\u00f3n a\u00f1ade una capa adicional de seguridad a la cuenta. Al habilitar la verificaci\u00f3n en dos pasos, se requiere que se introduzca un c\u00f3digo de acceso adem\u00e1s del c\u00f3digo de verificaci\u00f3n enviado por SMS.<\/li>\n<li><strong>Desconfiar de mensajes sospechosos.<\/strong>\u00a0Es preferible mantener un alto grado de escepticismo ante mensajes que soliciten informaci\u00f3n personal, c\u00f3digos de verificaci\u00f3n o pagos urgentes, especialmente si provienen de contactos desconocidos. En caso de duda, se recomienda verificar la identidad del remitente a trav\u00e9s de un canal alternativo antes de tomar cualquier acci\u00f3n.<\/li>\n<li><strong>No compartir informaci\u00f3n sensible.<\/strong>\u00a0En la medida de lo posible, se debe evitar compartir informaci\u00f3n confidencial, como contrase\u00f1as, datos bancarios o detalles de clientes, a trav\u00e9s de WhatsApp. Aunque la plataforma utiliza cifrado de extremo a extremo, no se puede garantizar que todos los dispositivos est\u00e9n libres de malware o vulnerabilidades que puedan comprometer la seguridad.<\/li>\n<li><strong>Mantener actualizado el software y la aplicaci\u00f3n.<\/strong>\u00a0Es esencial asegurarse de que tanto el sistema operativo del dispositivo como la aplicaci\u00f3n de WhatsApp Business est\u00e9n siempre actualizados. Las actualizaciones suelen incluir parches de seguridad que corrigen vulnerabilidades y fortalecen la protecci\u00f3n contra amenazas cibern\u00e9ticas.<\/li>\n<li><strong>Utilizar soluciones de ciberseguridad.<\/strong>\u00a0Herramientas como antivirus,\u00a0<em>firewalls<\/em>\u00a0y sistemas de detecci\u00f3n de intrusos pueden ayudar a mitigar el riesgo de ataques.<\/li>\n<\/ul>\n<h3 id=\"las-pautas-basicas-a-seguir-del-incibe-para-quienes-son-victimas-de-un-fraude-de-suplantacion\">Las pautas b\u00e1sicas a seguir del Incibe para quienes son v\u00edctimas de un fraude de suplantaci\u00f3n<\/h3>\n<p>Si se da el caso de caer en la trampa de los estafadores en WhatsApp Business, es fundamental actuar de manera r\u00e1pida para mitigar los posibles da\u00f1os. Estas son las pautas b\u00e1sicas a seguir tras ser v\u00edctima de un fraude de suplantaci\u00f3n, seg\u00fan las recomendaciones de Incibe:<\/p>\n<ul>\n<li><strong>Tratar de recuperar la cuenta.<\/strong>\u00a0WhatsApp incluye un proceso de recuperaci\u00f3n a trav\u00e9s de la propia aplicaci\u00f3n. Esto implica normalmente verificar la identidad mediante un c\u00f3digo enviado al n\u00famero asociado con la cuenta.<\/li>\n<li><strong>Informar a los contactos.<\/strong>\u00a0Es esencial notificar a todos los contactos sobre la suplantaci\u00f3n, advirti\u00e9ndoles de que no hagan caso de ninguna solicitud que puedan recibir desde la cuenta comprometida.<\/li>\n<li><strong>Contactar con el soporte de WhatsApp.<\/strong>\u00a0Mediante el correo electr\u00f3nico habilitado para este prop\u00f3sito<strong>\u00a0<\/strong>(support@whatsapp.com) y explicarles la situaci\u00f3n.<\/li>\n<li><strong>Analizar la seguridad del dispositivo.<\/strong>\u00a0Esto incluye la verificaci\u00f3n de software antivirus y la eliminaci\u00f3n de cualquier aplicaci\u00f3n sospechosa que pueda haber sido instalada.<\/li>\n<\/ul>\n<ul>\n<li><strong>Cambiar contrase\u00f1as.<\/strong>\u00a0Las que coincidan con la cuenta de WhatsApp, si se utiliza la misma en otros servicios, y cualquier otra que se haya compartido en una conversaci\u00f3n.<\/li>\n<li><strong>Tomar medidas legales.<\/strong>\u00a0Se puede presentar una denuncia a las autoridades, como la Guardia Civil y la Polic\u00eda Nacional. Estas instituciones pueden ofrecer orientaci\u00f3n y asistencia, adem\u00e1s de contribuir a la investigaci\u00f3n.<\/li>\n<\/ul>\n<p><strong>Actuar con rapidez tras ser v\u00edctima de un fraude<\/strong>\u00a0puede suponer una diferencia significativa, pero la prevenci\u00f3n y la preparaci\u00f3n son claves. \u201cSi un estafador logra comprometer tu n\u00famero, podr\u00eda eludir las medidas de seguridad, incluida la autenticaci\u00f3n en dos factores (2FA), y hacerse pasar por ti para enga\u00f1ar a tus contactos o incluso a tu empleador. Por ello, dado que un n\u00famero de tel\u00e9fono puede ser la puerta de entrada para diferentes ciberamenazas,\u00a0<strong>es fundamental mantenerlo tan privado como cualquier otro identificador \u00fanico\u201d,<\/strong>\u00a0concluy\u00f3 Josep Albors.<\/p>\n<p><span class=\"agency author-name site-color\"><a href=\"https:\/\/www.autonomosyemprendedor.es\/author\/jaime-rodriguez\/\">Jaime Rodr\u00edguez<\/a><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El uso de WhatsApp en los negocios ha experimentado un crecimiento exponencial en los \u00faltimos a\u00f1os, convirti\u00e9ndose en\u00a0una herramienta clave para aut\u00f3nomos y peque\u00f1os negocios en Espa\u00f1a.\u00a0Al facilitar la atenci\u00f3n al cliente en tiempo real, la gesti\u00f3n de pedidos y reservas, el env\u00edo de promociones, el cierre de ventas, y el seguimiento postventa, entre otros.<span class=\"post-excerpt-end\">&hellip;<\/span><\/p>\n<p class=\"more-link\"><a href=\"https:\/\/bitacoraenlared.es\/navegantes\/un-nuevo-fraude-en-whatsapp-esta-robando-las-cuentas-de-los-autonomos-para-atacar-a-sus-clientes\/\" class=\"themebutton\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":1,"featured_media":853,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_links_to":"","_links_to_target":""},"categories":[1],"tags":[],"class_list":["post-852","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet"],"nelio_content":{"autoShareEndMode":"never","automationSources":{"useCustomSentences":false,"customSentences":[]},"efiAlt":"","efiUrl":"","followers":[1],"highlights":[],"isAutoShareEnabled":true,"networkImageIds":[],"permalinkQueryArgs":[],"series":[],"suggestedReferences":[]},"_links":{"self":[{"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/posts\/852","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/comments?post=852"}],"version-history":[{"count":1,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/posts\/852\/revisions"}],"predecessor-version":[{"id":855,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/posts\/852\/revisions\/855"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/media\/853"}],"wp:attachment":[{"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/media?parent=852"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/categories?post=852"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/tags?post=852"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}