Cómo proteger tu cuenta de WhatsApp de ser hackeado

La primera recomendación parece obvia, pero todavía es un vector importante de ciberataques. Si recibes algún enlace extraño o sospechoso lo mejor es no abrirlo. Tampoco se debe introducir ningún dato personal -ni por supuesto las contraseñas- desde una página que nos envíen por WhatsApp de la que no nos fiemos. Puede tratarse de una campaña de «phishing» y robarnos las credenciales.

WhatsApp introdujo en 2017 un sistema de cifrado de «extremo a extremo» , que mejora la seguridad y privacidad de las conversaciones. Bajo esta tecnología, presente en muchos servicios digitales, los ciberdelincuentes no pueden descifrar los mensajes sin la «llave» y tampoco interceptar las comunicaciones cuando viajan del emisor al receptor. Pero los ciberdelincuentes van siempre un paso más allá; y, para ello, intentan infiltrarse de otro modo , enviando un archivo que puede ocultar código malicioso («malware») para poder infectar al dispositivo.

Para mayor seguridad, WhatsApp incluye entre sus funciones un sistema de verificación de dos pasos , que viene desactivado por defecto. Esta opción es muy interesante porque en el momento en el que vuelves a registrar tu número de teléfono móvil requerirá un código numérico, un PIN, para poder continuar con el proceso. Permitiendo, de esta manera, evitar que se «cuelen» extraños.

Aunque para algunos consumidores más avanzados pueda parecer una técnica absurda, todavía hay mucha gente, entre ellos, personajes famosos, que han caído en el engaño de compartir el código de verificación a un extraño. En el momento en el que descargas y registras la aplicación WhatsApp e introduces el número de teléfono -algo relativamente fácil de saber, incluso para personajes conocidos- es necesario decirle al sistema, por medio de un código de verificación que se recibe generalmente por un mensaje de texto o SMS, que eres tú el propietario de la línea telefónica.

Empleando técnicas de ingeniería social, ciberdelincuentes han logrado engañar a una víctima a que le comparta ese código camelándosela de varias formas: diciéndole que va a ganar un premio fictício o que necesita ese código para hacer una comprobación técnica.

Otra de las novedades más interesantes que añadió WhatsApp tiene que ver con la privacidad de las conversaciones. La «app» también permite bloquear los mensajes por medio de un código de seguridad como la tecnología biométrica de reconocimiento facial o la huella dactilar. Esta opción se encuentra desde «Configuración» en el apartado «Bloqueo de pantalla».

Aunque no es necesariamene un «hackeo», los asistentes digitales pueden servir para que otras personas ajenas consulten alguna información que te gustaría mantener en la intimidad. Son cómodos, prácticos y útiles, pero si no están configurados para que solo respondan a tu voz los asistentes digitales como Siri -presente en los dispositivos de Apple-, los usuarios pueden «escuchar» y acceder a tus mensajes pronunciando el comando correcto. Lo más recomendable es bloquearlo con WhatsApp .

Esta recomendación es simple: no le des permiso ni vincules ninguna aplicación de terceros a WhatsApp. En los últimos años se ha demostrado cómo algunas herramientas aparentemente inocentes permiten extraer información y datos sensibles de una aplicación a la que se conecta.