- Un reciente estudio revela que la plataforma de mensajería instantánea ha superado a los tradicionales mensajes de texto (SMS) como el principal vector para la ingeniería social y el robo de credenciales.
- Especialistas alertan sobre el incremento de esquemas fraudulentos basados en falsas ofertas laborales, suplantación de marcas reconocidas y secuestro de cuentas a través del buzón de voz.
La confianza cotidiana que millones de usuarios depositan en las aplicaciones de mensajería se ha convertido en el principal activo de los ciberdelincuentes. Según el último informe sobre el mapa de amenazas virtuales en América Latina presentado por la firma de ciberseguridad Kaspersky, WhatsApp concentra el 43% de los intentos de estafa digital registrados en la región, posicionándose por encima de las campañas tradicionales por SMS e iMessage (que acumulan un 40%).
El análisis de ciberinteligencia destaca que la combinación de inmediatez, cercanía y alto porcentaje de apertura convierte a la plataforma en un terreno idóneo para el despliegue de esquemas de ingeniería social altamente persuasivos.
Las modalidades más frecuentes en el mapa del fraude
Los investigadores de seguridad han identificado las principales tácticas empleadas por las redes criminales para vulnerar la privacidad y el patrimonio de los usuarios:
Falsas ofertas de empleo y esquemas piramidales: Mensajes no solicitados que prometen ingresos elevados a cambio de tareas sencillas (como dar «me gusta» a videos o calificar productos), utilizados para captar datos bancarios o exigir depósitos iniciales.
Suplantación de marcas y entidades financieras: Uso de perfiles corporativos falsos para notificar supuestos bloqueos de cuentas, entregas de paquetes pendientes o promociones exclusivas que dirigen a sitios web clonados (phishing).
Secuestro de cuentas (WhatsApp Hijacking): Obtención del código de verificación mediante engaño directo o mediante la vulneración del buzón de voz predeterminado del usuario para tomar el control de la cuenta y solicitar dinero a sus contactos.
Impacto en el entorno corporativo y personal
El uso masivo de WhatsApp como canal de comunicación no solo expone a usuarios individuales, sino que representa un riesgo significativo para pequeñas y medianas empresas (PyMEs) que gestionan atención al cliente o transferencias comerciales mediante esta vía sin protocolos de verificación estrictos.
Especialistas de CS TIC NEWS enfatizan que la educación digital y la adopción de controles técnicos de autenticación son la primera línea de defensa frente a una amenaza que evoluciona en tiempo real.
Medidas de protección esenciales recomendadas por expertos
Para reducir la exposición a este tipo de fraudes, los analistas recomiendan implementar de inmediato las siguientes pautas de seguridad:
- Activar la verificación en dos pasos: Configurar un PIN de seis dígitos dentro de la aplicación (Ajustes > Cuenta > Verificación en dos pasos) para impedir el registro no autorizado en otros dispositivos.
- Proteger el buzón de voz: Cambiar la clave por defecto o desactivar el servicio con la empresa operadora de telefonía para evitar el robo del código de activación por llamada.
- Bloquear y reportar interactivos sospechosos: Desconfiar de ofertas laborales de números internacionales o desconocidos y no acceder a enlaces externos enviados por chats no verificados.
Acerca de CS TIC NEWS:
CS TIC NEWS es el medio digital especializado de Portal CS TIC TV, enfocado en el análisis, ciberseguridad, legislación digital, tendencias de mercado e infraestructura de telecomunicaciones para el sector empresarial e institucional en el Perú y Latinoamérica.
Redacción CS TIC NEWS
