En los últimos días diferentes usuarios en Colombia han denunciado a través de redes sociales una nueva modalidad que busca robar cuentas de WhatsApp.
Los atacantes hacen uso de los mensajes de verificación de la cuenta para poder secuestrar el perfil y quedarse con la información almacenada en la aplicación, estos hechos ya habían sido alertados por la compañía de ciberseguridad Panda.
Una de las víctimas más recientes es Luis Ernesto Gómez, secretario de Gobierno de Bogotá, quien alertó a través de su cuenta de Twitter el hecho.
La forma en la que operan es que logran que el usuario reciba un mensaje a través de WhatsApp de una cuenta que simula ser un contacto de servicio técnico de la aplicación o de un familiar o conocido. En la comunicación la persona es notificada que debe corroborar si el número de teléfono de la cuenta está relacionado a la tarjeta SIM que actualmente tiene el usuario.
Para esto, en el mensaje le señalan a la persona que debe reenviarles a través del chat el código de cuatro dígitos que durante el día recibirá a través de mensaje de texto.
Una vez la persona entrega el código le da acceso a los delincuentes para ingresar a la cuenta desde otro dispositivo, por lo que no la puede seguir utilizando desde su teléfono. Con esto, los atacantes pueden acceder a la lista de contactos del usuario y contactarse con ellos haciéndose pasar por la víctima y engañando a más personas.