{"id":356241,"date":"2022-09-28T19:38:52","date_gmt":"2022-09-28T22:38:52","guid":{"rendered":"https:\/\/notinor.com\/jujuy\/?p=356241"},"modified":"2022-09-28T19:38:57","modified_gmt":"2022-09-28T22:38:57","slug":"quinta-dosis-la-maniobra-que-roba-cuentas-de-whatsapp-y-como-prevenirla","status":"publish","type":"post","link":"https:\/\/notinor.com\/jujuy\/quinta-dosis-la-maniobra-que-roba-cuentas-de-whatsapp-y-como-prevenirla\/","title":{"rendered":"\u201cQuinta dosis\u201d: la maniobra que roba cuentas de WhatsApp y c\u00f3mo prevenirla"},"content":{"rendered":"\n

El SIM swapping es uno de los enga\u00f1os m\u00e1s comunes. La \u00faltima versi\u00f3n se difunde en la plataforma de mensajer\u00eda instant\u00e1nea a trav\u00e9s de una falsa convocatoria para la vacuna de Covid-19.<\/em><\/strong><\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Una nueva estafa circula por WhatsApp. En realidad, la t\u00e9cnica es siempre la misma, pero sus ropajes van cambiando. <\/strong>Esta vez, la excusa de una \u201cquinta dosis\u201d de vacunaci\u00f3n contra el Covid-19 ya se cobr\u00f3 varias v\u00edctimas: los delincuentes roban nuestra cuenta y comienzan a pedirles dinero a nuestros contactos. M\u00e1s de uno cae.<\/p>\n\n\n\n

Se trata de una forma m\u00e1s de lo que se conoce como \u201csim swapping\u201d, o intercambio de tarjeta SIM, el chip que porta la l\u00ednea telef\u00f3nica. <\/strong>Los delincuentes se hacen pasar por entidades oficiales, como el Ministerio de Salud, para pedir el c\u00f3digo que WhatsApp manda por SMS para activarse. Una vez que la v\u00edctima lo entrega, pierde acceso a su cuenta. Y ah\u00ed comienzan a intentar estafar contactos.<\/p>\n\n\n\n

Esta modalidad ya tiene varios a\u00f1os dando vueltas, pero\u00a0la versi\u00f3n de \"la quinta dosis\" de vacunaci\u00f3n contra el coronavirus<\/strong>\u00a0es reciente.\u00a0<\/strong>Se trata de\u00a0una aplicaci\u00f3n para determinados casos particulares<\/strong>\u00a0(personas mayores de 50 a\u00f1os que recibieron como primeras 2 dosis la vacuna Sinopharm y a las personas con inmunocompromiso, en principio).<\/p>\n\n\n\n

Los estafadores llaman a sus v\u00edctimas y les dicen que tienen turno para la quinta dosis, pero que para poder guardarse el turno,\u00a0deben comunicar un c\u00f3digo que les llegar\u00e1 por SMS.<\/strong> El problema es que\u00a0ese c\u00f3digo no tiene nada que ver con la vacuna<\/strong>, sino que es el que env\u00eda WhatsApp cuando introducimos una tarjeta SIM con nuestra l\u00ednea en un nuevo dispositivo.<\/p>\n\n\n\n

SIM Swapping: c\u00f3mo operan los delincuentes<\/strong><\/h2>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n

Las tarjetas SIM son circuitos integrados que almacenan el n\u00famero de tel\u00e9fono, junto a otros datos sensibles como la identidad de la l\u00ednea a nivel internacional y un c\u00f3digo de serie \u00fanico.\u00a0Son transferibles entre dispositivos:\u00a0con solo retirar la tarjeta y colocarla en otro tel\u00e9fono se traslada la l\u00ednea telef\u00f3nica y los datos personales.<\/strong><\/p>\n\n\n\n

Los especialistas en seguridad inform\u00e1tica afirman que los delincuentes utilizan esta t\u00e9cnica para duplicar la tarjeta SIM del celular de sus v\u00edctimas. <\/strong>As\u00ed, pueden acceder a toda su informaci\u00f3n personal y, sobre todo, utilizarlas en la verificaci\u00f3n por medio del m\u00f3vil (SMS<\/strong>) que suelen pedir las aplicaciones (de hecho, algunas compa\u00f1\u00edas como Mercado Libre est\u00e1n migrando a otro tipo de verificaciones por lo inseguro que es este m\u00e9todo).<\/p>\n\n\n\n

El problema parte de la ingenier\u00eda social: el delincuente utiliza una filtraci\u00f3n de datos personales (lo que en la jerga se conoce como data leak) para llamar a Personal, Movistar o Claro, y pedir una nueva tarjeta SIM para retirar (pickup). Esta tarjeta SIM porta la l\u00ednea de la v\u00edctima. Una vez que tienen la SIM, los delincuentes contactan a la v\u00edctima, tambi\u00e9n en la l\u00ednea de la ingenier\u00eda social: consiste en el enga\u00f1o a trav\u00e9s de la persuasi\u00f3n y manipulaci\u00f3n psicol\u00f3gica, como as\u00ed tambi\u00e9n aprovecharse del error humano.<\/strong><\/p>\n\n\n\n

El c\u00f3digo que solicitan es el que WhatsApp Env\u00eda por SMS para poder activar la cuenta: cuando lo pasamos, ellos lo activan en su dispositivo, cierran todas las sesiones de WhatsApp Web y\u00a0activan la verificaci\u00f3n en dos pasos de la aplicaci\u00f3n.<\/strong> De esa manera, quedamos bloqueados para poder recuperar nuestra cuenta.<\/strong><\/p>\n\n\n\n

Para no caer en esta estafa hay dos estrategias infalibles.<\/strong><\/p>\n\n\n\n

C\u00f3mo protegerse: ponerle clave a WhatsApp<\/strong><\/h2>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n

WhatsApp tiene lo que se llama\u00a0\"autenticaci\u00f3n de dos pasos\"<\/strong>. Esto es un paso extra para poder iniciar sesi\u00f3n en WhatsApp. Algo que, si lo tenemos activado, es imposible que entren a nuestra cuenta, salvo que tambi\u00e9n entreguemos este c\u00f3digo. La diferencia con los SMS es que en este caso la alarma en la v\u00edctima puede prenderse de manera m\u00e1s r\u00e1pida: no tendr\u00eda sentido entregar la clave de WhatsApp a un tercero.<\/strong><\/p>\n\n\n\n

Es un paso m\u00e1s de seguridad ya que si se instala la aplicaci\u00f3n en un nuevo dispositivo, se solicitar\u00e1 el c\u00f3digo de seis d\u00edgitos que se ha establecido, as\u00ed como la verificaci\u00f3n correspondiente. Y ese dato s\u00f3lo es conocido por el usuario leg\u00edtimo.<\/strong><\/p>\n\n\n\n

Segundo m\u00e9todo: ponerle PIN a la SIM<\/strong><\/h2>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n

Pocos saben que m\u00e1s all\u00e1 de la clave del tel\u00e9fono, la tarjeta SIM tambi\u00e9n puede ser protegida por un pin de 4 n\u00fameros.<\/strong> Una tarjeta SIM generalmente viene con un PIN predeterminado, pero no se usa para fines de bloqueo. La tarjeta SIM tambi\u00e9n tiene una clave de desbloqueo de PIN (PUK) asociada, que se suele usar solo cuando se compra la l\u00ednea por primera vez.<\/p>\n\n\n\n

Pero la tarjeta SIM puede tener clave para cada vez que se prenda el tel\u00e9fono. De este modo, si un estafador pide una SIM con nuestro tel\u00e9fono y la inserta en su dispositivo, tendr\u00e1 que poner la clave que nosotros hayamos elegido. De esta manera, no podr\u00e1 entrar para acceder a nuestras cuentas. Para hacer esto hay que acceder a las opciones de seguridad del dispositivo.<\/strong><\/p>\n\n\n\n

Una vez all\u00ed hay que activar las opciones avanzadas, donde desplegar\u00e1 la opci\u00f3n de bloqueo de SIM. All\u00ed se puede cambiar el pin. Es tan simple como elegir un n\u00famero que recordemos y listo. Como consejo, es muy importante no olvidar este pin, siendo una buena idea anotarlo en un papel y dejarlo en un lugar seguro en casa.<\/strong><\/p>\n\n\n\n

Claves para evitar estafas por WhatsApp y redes sociales<\/strong><\/h2>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
  • Si se recibe un mensaje pidiendo dinero, primero se debe comprobar si el n\u00famero es correcto. Si de repente alguien tiene un n\u00famero nuevo y pide dinero, eso ya es sospechoso.<\/li>
  • Esperar un momento y comprobar el lenguaje y el estilo de comunicaci\u00f3n del mensaje. Si es distinto de lo habitual, hay que estar alerta.<\/li>
  • Intentar comunicarse con la persona que pide el dinero.<\/li>
  • Evitar la presi\u00f3n del estafador y mantener la calma.<\/li>
  • Nunca enviar un c\u00f3digo de verificaci\u00f3n sin preguntarle a la persona que lo solicita.<\/li><\/ul>\n\n\n\n

    Mientras tanto, Apple ya migr\u00f3 su sistema a un tipo de SIM electr\u00f3nica: es decir, no hay SIM f\u00edsica. No est\u00e1 del todo claro, a\u00fan, qu\u00e9 tipo de estafas podr\u00e1n surgir a partir de esto, pero seguramente\u00a0los delincuentes est\u00e9n al acecho.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

    El SIM swapping es uno de los enga\u00f1os m\u00e1s comunes. La \u00faltima versi\u00f3n se difunde en la plataforma de mensajer\u00eda instant\u00e1nea a trav\u00e9s de una falsa convocatoria para la vacuna de Covid-19. Una nueva estafa circula por WhatsApp. En realidad, la t\u00e9cnica es siempre la misma, pero sus ropajes van cambiando. Esta vez, la excusa […]<\/p>\n","protected":false},"author":40,"featured_media":356242,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_stopmodifiedupdate":false,"_modified_date":"","inline_featured_image":false,"spay_email":"","jetpack_publicize_message":""},"categories":[16],"tags":[2385,482],"jetpack_featured_media_url":"https:\/\/notinor.com\/jujuy\/wp-content\/uploads\/2022\/09\/blue-2022-09-28T193118.542.jpg","jetpack_publicize_connections":[],"_links":{"self":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/356241"}],"collection":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/users\/40"}],"replies":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/comments?post=356241"}],"version-history":[{"count":1,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/356241\/revisions"}],"predecessor-version":[{"id":356247,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/356241\/revisions\/356247"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media\/356242"}],"wp:attachment":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media?parent=356241"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/categories?post=356241"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/tags?post=356241"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}