¡Cuidado! Un Nuevo Malware Amenaza tus Cuentas de WhatsApp Sin Necesidad de Contraseñas
Expertos alertan sobre un ciberataque denominado GhostPairing, que permite a los delincuentes tomar el control de cuentas de WhatsApp sin necesidad de robar contraseñas ni tarjetas SIM. Conoce cómo funciona y cómo protegerte.
El Nacimiento de GhostPairing
GhostPairing es un malware emergente que explota una característica legítima de WhatsApp, permitiendo a los usuarios vincular su cuenta a múltiples dispositivos. Sin embargo, esta funcionalidad se ha convertido en una vía de acceso para los ciberdelincuentes, quienes pueden tomar control de las cuentas sin dejar rastro.
¿Cómo se Lleva a Cabo el Ataque?
El proceso se inicia mediante un mensaje aparentemente inocente enviado por un número conocido. En este mensaje, la víctima recibe la alerta de que alguien ha encontrado una foto suya, acompañada de un enlace para “verla”.
Al hacer clic en el enlace, el usuario es redirigido a una versión falsa de Facebook, donde se le solicita introducir su número de teléfono para continuar con una verificación que parece normal.
Durante este proceso, que puede incluir escaneos de códigos QR, el atacante logra vincular su navegador a la cuenta de WhatsApp de la víctima. Desde ese momento, tienen acceso completo a:
- Historial de chats
- Mensajes entrantes
- Archivos multimedia
- Envios de mensajes haciéndose pasar por el usuario afectado
A diferencia de métodos tradicionales, como el robo de credenciales o la clonación de SIM, GhostPairing opera sin la necesidad de comprometer información sensible directamente.
Consejos para Mantener tu Cuenta a Salvo
Ante esta nueva amenaza, los expertos en ciberseguridad recomiendan seguir estas precauciones:
- No hacer clic en enlaces sospechosos, incluso si provienen de contactos conocidos.
- Verificar regularmente los dispositivos vinculados a tu cuenta desde la configuración de WhatsApp.
- Activar la verificación en dos pasos para añadir una capa adicional de seguridad a tu cuenta.
La Amenaza Continua
Con más de 3.5 mil millones de usuarios en todo el mundo, WhatsApp sigue siendo un objetivo atractivo para los ciberdelincuentes, que buscan constantemente nuevas formas de explotar tanto vulnerabilidades técnicas como la confianza de las personas.
