Cuidado si recibes un WhatsApp que te avisa de que te han enviado "un código de 6 dígitos por SMS por error”: se trata de suplantación de identidad, ( hackean tu WhatsApp)

 

Nos te has  preguntado por un mensaje que llega por WhatsApp pidiendo un código de verificación de seis dígitos que habríamos recibido en nuestro teléfono. Teóricamente, ese mensaje proviene de una persona de nuestra lista de contactos, lo que nos llevaría a fiarnos de él. Sin embargo, se trata de un caso de suplantación de identidad que busca hacerse con tu cuenta de WhatsApp y lista de contactos. Eso sí, con él no se harían con tus datos bancarios, como se han dicho en algunos medios. Este es uno de los vídeos que nos habéis hecho llegar en el que se muestra ese caso de suplantación de identidad:

Dan una serie de datos erróneos sobre cómo es el proceso y también dicen que con este ataque se hackea el teléfono y se puede acceder a datos bancarios, lo cual no es cierto. les explicamos.

Los servicios de Ciberseguridad dan cuenta de este ataque desde hace meses y han emitido ahora una nueva alerta

En estos dias se ha desatodo una nueva ola de hackeos a cuentas de personas mediante  posibles campañas de suplantación de identidad a través de la aplicación de mensajería móvil WhatsApp", Según las denuncias que recibieron, los usuarios han recibido un mensaje a través de WhatsApp que les decía “Hola, lo siento, te envíe un código de 6 dígitos por SMS por error, puedes pasar a mí por favor? es urgente”.

El método de esta posible suplantación de identidad, según la Guardia Civil, es que "el atacante, una vez instalada la aplicación en un dispositivo de su propiedad" introduce el número de teléfono de la posible víctima. A continuación, "el sistema envía a ese número un mensaje SMS, con un código de verificación que se debe introducir en la aplicación para verificar que se trata del usuario correcto y finalizar la instalación".

El atacante se haría pasar "por un conocido de la víctima, al que previamente ya habría suplantado o tomado el control de su cuenta, le envía un mensaje pidiéndole que le reenvíe un SMS con un código numérico que necesita y que le habría enviado por error".

Ese SMS que le solicita el atacante a la víctima es el mensaje que envía la app con el código de verificación para la instalación de la aplicación. Si la víctima se lo facilita, "el atacante obtiene el control de la cuenta en su dispositivo y con ello el acceso a todos los grupos a los que pertenezca la víctima, así como el acceso a todos sus contactos"