Alerta de la Presidencia de Ciberseguridad sobre WhatsApp: roban cuentas a través de iPhone sin actualizar
La Presidencia de Ciberseguridad de la Presidencia de la República ha advertido a la opinión pública contra la toma de control de cuentas en WhatsApp y aplicaciones de mensajería similares para su uso en fraudes. Según el comunicado de prensa publicado por la Presidencia, en los últimos tiempos han aumentado las denuncias de ciudadanos cuyas cuentas fueron tomadas sin conocimiento de sus titulares y cuyas identidades se utilizaron para solicitar a su entorno cercano transferencias de dinero mediante IBAN.
Según las investigaciones técnicas de la Presidencia, en estos ataques pueden utilizarse programas maliciosos dirigidos especialmente a las vulnerabilidades de seguridad de los dispositivos iPhone con versiones de iOS no actualizadas. Estos programas pueden infectar los dispositivos a través de anuncios maliciosos, enlaces sospechosos y sitios web comprometidos. El comunicado subraya que, en algunos ataques avanzados, basta con visualizar el contenido malicioso para poner en riesgo la seguridad del dispositivo.
Los atacantes que logran acceso no autorizado al dispositivo pueden acceder a información personal y a las cuentas de mensajería y actuar en nombre del usuario; pueden enviar mensajes a las personas de la agenda solicitando dinero con la excusa de una «necesidad urgente». La Presidencia señaló que debe tenerse en cuenta que un mensaje procedente de la cuenta real de un conocido también puede haber sido enviado sin conocimiento del titular de la cuenta.
Medidas propuestas por la Presidencia
- Actualización: deben mantenerse actualizados el sistema operativo y las aplicaciones de mensajería; los usuarios de iPhone deben instalar las últimas actualizaciones de seguridad desde Ajustes > General > Actualización de software.
- Enlaces sospechosos: no debe hacerse clic en enlaces de origen desconocido, incluidos los anuncios en redes sociales, ni descargar aplicaciones o archivos de sitios no fiables.
- Seguridad de la cuenta: debe activarse la verificación en dos pasos en WhatsApp, no deben compartirse los códigos de verificación con nadie y debe revisarse periódicamente la sección «Dispositivos vinculados» para cerrar las sesiones no reconocidas. La Presidencia también advirtió de que, en algunos ataques avanzados, el acceso no autorizado podría no aparecer en esta sección.
- Verificación de las solicitudes de dinero: las solicitudes de IBAN y de transferencia de dinero deben verificarse por otro canal, preferiblemente llamando por teléfono a la persona, incluso si proceden de un conocido.
¿Qué deben hacer quienes han sufrido la toma de control de su cuenta?
Según el comunicado, quienes sospechen que su cuenta ha sido tomada deben advertir a su entorno cercano por canales de comunicación distintos y conservar las pruebas digitales, incluidos los mensajes sospechosos y los datos de IBAN, para presentarlas ante las unidades de seguridad o las fiscalías de la República. Si se ha realizado una transferencia de dinero, se recomienda contactar sin demora con el banco correspondiente; restablecer el teléfono a valores de fábrica e instalarlo de nuevo con un sistema operativo actualizado, cambiar las contraseñas de banca, redes sociales y correo electrónico desde un dispositivo seguro y activar la autenticación multifactor en todas las cuentas posibles.
La Presidencia anunció que continúa sus actividades de vigilancia, análisis y divulgación sobre las amenazas cibernéticas. El comunicado no compartió el nombre del programa malicioso utilizado en los ataques, las versiones de iOS afectadas ni el número de denuncias.
Noticias relacionadas
- Inteligencia de EE. UU. advierte de que los complots de Irán contra personal estadounidense están en «etapas avanzadas»
- Sistema Antidron de DİGİTEST: arquitectura móvil antidrones
- Núcleos PQC de Electra IC: criptografía poscuántica en IP
Fuente: comunicado de prensa de la Presidencia de Ciberseguridad de la República de Turquía.
