Lectura de 5 minutos
·
January 12, 2023

Suplantación de identidad por WhatsApp

Fernando González Paulin
Fernando G. Paulin - CEO
Experto en la generación de valor a partir de datos con experiencia en el uso de inteligencia artificial en el sector financiero para resolver problemas complejos. Especializado en detección de fraude mediante el uso de datos.

Conoce cómo pueden robar tu cuenta y estafar a tus contactos.

¿Cuándo fue la última vez que recibiste o enviaste un mensaje? Probablemente fue por WhatsApp, ¿Cierto?

WhatsApp es la app de mensajería instantánea más utilizada con más de 2 mil millones de usuarios activos en el mundo. Esto la convierte, en el medio predilecto para comunicarnos de forma casi instantánea con nuestros familiares, amigos, compañeros de trabajo y hasta con nuestros negocios favoritos. Desafortunadamente WhatsApp no se salva de los ataques fraudulentos.

Según CyberNews hace unos meses los ciberdelincuentes pusieron a la venta una base de datos con más de 500 millones de números de usuarios de WhatsApp para que cualquier persona o entidad pudiera comprarla. Esta información puede ser muy delicada en las manos equivocadas ya que pueden robar tu número, tener acceso a todos tus datos (fotografías y conversaciones privadas) e incluso suplantar tu identidad para pedirle dinero a tus contactos; esta nueva modalidad de robo de identidad es muy difícil de perseguir dado que los delincuentes operan desde el anonimato.

¿Cuál es el modus operandi de los defraudadores?

Generalmente, los delincuentes piden que se restablezca el código de tu cuenta de WhatsApp (por lo regular lo hacen en la madrugada para que sea menos probable que te des cuenta), si tú no tienes un segundo factor de autenticación, WhatsApp te da la opción de elegir si quieres que se te envíe el código por sms o llamada; los delincuentes piden que llegue el código por llamada (yéndose probablemente a tu buzón de voz). Normalmente, el buzón de voz tiene un código de baja seguridad, lo que les permite a los delincuentes acceder a tu buzón de voz, robar el código de WhatsApp, ganando acceso a tu cuenta y en tan solo algunos minutos, comienzan a estafar a tus contactos usando tu identidad.

Si bien, este tipo de hacking es común, existen otros métodos que utilizan los ciberdelincuentes para engañarte. Aquí te dejamos algunos:

  • Llamada falsa haciéndose pasar por personal de WhatsApp
  • Llamada para alguna encuesta (ej. vacuna contra Covid) y solicitar el código de verificación para no volver a hacer la encuesta.
  • Mandar mensaje por WhatsApp indicando que por error le enviaron un código, para que se lo compartas de manera urgente.
  • Mensaje de WhatsApp enviando un enlace para robar los datos.

Para evitar ser víctima de esta modalidad de usurpación de identidad, te dejamos las siguientes recomendaciones:

  • Si recibes un código de verificación de WhatsApp no lo compartas con nadie.
  • Si recibes mensajes con promociones y/o publicidad de negocios con los que no has tenido contacto no abras ningún link. Reporta ese número a WhatsApp
  • Si un familiar, amigo o contacto te pide tu código de verificación contáctalo por otros medios e informarle la situación (posiblemente él o ella ya fueron víctimas).
  • Establece una palabra clave que sirva de contraseña con tus contactos más cercanos (por si reciben un mensaje de extorsión).
  • Evita guardar a tus contactos con nombres que indiquen el lazo familiar o sentimental que tienes con ellos "mamá" "amor" "hermano" etc. Normalmente son los primeros que contactan para tratar de extorsionar.
  • Si vas a enviar información sensible, activa la opción de mensajes temporales. Aquí te dejamos un video para que sepas cómo hacerlo: https://www.youtube.com/watch?v=C7sPLj-cuWk
  • Protege tu cuenta de WhatsApp con doble autenticación. Aquí te dejamos un video para que sepas cómo hacerlo: https://www.youtube.com/watch?v=rA0VlXPdgjI
  • Cambia el pin de tu buzón de voz, ya que es muy fácil saber cuál es tu contraseña por default. Generalmente es *86 pero te recomendamos que busques en tu proveedor de telefonía.
  • El personal de WhatsApp jamás te va pedir tu nip de seguridad
  • No almacenes mensajes con contraseñas, datos bancarios, fotos comprometedoras ni montos de pagos o transferencias.
  • Periódicamente verifica qué equipos están vinculados a tu cuenta de WhatsApp, si no reconoces alguno, bórralo.
  • Si un conocido te pide un depósito o transferencia, valida la información, habla por teléfono, escribe a su correo o a otra red social.
  • Si abres WhatsApp web en un dispositivo que no es tuyo, recuerda siempre cerrar sesión al terminar (sobre todo si es un dispositivo público).

El robo de identidad no sólo se puede dar a través de WhatsApp existen otras modalidades y afecta tanto a personas físicas como a empresas.

Los defraudadores usurpan identidades para solicitar créditos, préstamos, etc. Por ejemplo, según el Estudio Construyendo Onboarding Digital Competitivo para el sector Bancario de IQSEC 2021 México se encuentra en el 8vo lugar de los países con más delitos de este tipo y de acuerdo con la FTC (Federal Trade Commission) suplantan la identidad de una persona cada 14 segundos en Estados Unidos.

Aunque sabemos que la mejor protección para evitar ser víctima de este tipo de ataques es la conciencia y la educación no está de más contar con medidas adicionales.

En Trully estamos preparados, alertas y comprometidos a frenar cualquier tipo de fraude, como el fraude de suplantación de identidad. Por eso, desarrollamos Face Analysis una solución que ataca de manera eficaz el fraude de suplantación de identidad combinando herramientas de Machine Learning e Inteligencia artificial para detectar defraudadores. Si quieres saber más, aquí te dejamos detalles.

Más historias e ideas

January 31, 2024
8 MIN

¿Por qué un KYC no es suficiente para detener el fraude?

Nuestro equipo de análisis de datos llevó a cabo una investigación para determinar la efectividad de los métodos comúnmente utilizados en la prevención del fraude.

Leer más
November 21, 2023
Lectura de 5 minutos

Desmintiendo mitos: ¿Cuáles son los límites del machine learning para evitar el fraude?

Existen muchos mitos sobre la capacidad de los modelos de machine learning y su funcionalidad para prevenir el fraude.

Leer más
October 19, 2023
Lectura de 5 minutos

El intrincado vínculo entre tasas de interés y fraude: una perspectiva integral

Tasas elevadas de fraude pueden generar tasas elevadas de interés. Descubre cómo se da esta fascinante relación.

Leer más
September 22, 2023
Lectura de 4 minutos

¿Por qué las empresas están buscando nuevas formas de fortalecer su KYC?

Con la digitalización en auge, ¿es realmente seguro confiar solo en el proceso KYC?

Leer más
August 10, 2023
Lectura de 5 minutos

¿Cómo optimizar el proceso de onboarding en la era digital?

Aprende a optimizar el proceso de onboarding de nuevos clientes en la era digital

Leer más
January 12, 2023
Lectura de 5 minutos

Suplantación de identidad por WhatsApp

Conoce cómo pueden robar tu cuenta y estafar a tus contactos.

Leer más
July 26, 2023
Lectura de 5 minutos

¿Por qué creamos Trully?

Una lectura rápida sobre nuestra misión y por qué creamos Trully para ayudar a las instituciones a combatir el fraude.

Leer más
April 13, 2023
Lectura de 5 minutos

¿Cómo te afecta el robo de cuentas?

Descubre cómo funciona el robo de cuentas y cómo podemos protegernos a nosotros mismos y a nuestra empresa.

Leer más
March 20, 2023
Lectura de 5 minutos

La huella digital como herramienta de prevención de fraudes

Una lectura rápida sobre el uso de la huella digital como herramienta para ayudarnos a combatir el fraude.

Leer más
February 11, 2022
Lectura de 5 minutos

Los riesgos de fraude durante el ciclo de vida de un producto digital

Aprende todo sobre los riesgos de fraude durante el ciclo de vida de un producto digital.

Leer más
May 4, 2023
Lectura de 5 minutos

El mercado negro de los datos de identidad en México

Descubre la magnitud del mercardo negro de identidades en México y como protegerte contra el robo de identidad.

Leer más
October 26, 2022
Lectura de 5 minutos

Cuidado con el fraude de identidad

Protégete del robo de identidad con los siguientes consejos en los que te contamos cómo.

Leer más
June 9, 2023
Lectura de 5 minutos

Fraude interno

Implicaciones, desafíos y medidas preventivas para enfrentar la amenaza del fraude interno.

Leer más
July 17, 2023
Lectura de 5 minutos

Identidad sintética: un desafío emergente

Todo sobre el surgimiento de la identidad sintética.

Leer más