La idea de este contenido es explicarte cómo funcionan las estafas en WhatsApp donde números desconocidos te agregan a un grupo, cómo identificarlas y qué debes hacer.

¿Cómo funcionan estas estafas en grupos de WhatsApp y qué señales rojas debes tener presentes?

La estafa funciona de manera sencilla: personas con enormes bases de datos agregan números de manera masiva a un mismo grupo y luego publican un mensaje con la intención de captar a los más crédulos. Posteriormente, utilizan estrategias como solicitar información personal para acceder a sus cuentas u ofrecer empleos a cambio de pagos iniciales.

Hay varias señales de alerta. La más obvia puede ser que el grupo no tenga una imagen o nombre que indique su propósito. Otra forma de identificar estos chats es que los administradores no tienen números de Colombia, sino de otros países. Por ejemplo, en un caso analizado, los números del administrador y de otros integrantes pertenecían a Tanzania y a la India.

La última señal de alerta es el motivo del chat. Recuerda que, si algo suena demasiado bueno para ser cierto, es porque no lo es. Si no estás buscando trabajo y recibes una oferta masiva en un grupo de 100 personas con salarios de 700 dólares al día, es poco probable que sea una oferta real.

¿Qué hacer si eres agregado a un grupo masivo en WhatsApp por un desconocido?

Lo primero es eliminar ciertos mitos: que te agreguen a un grupo de WhatsApp no significa que tu cuenta esté comprometida, ni es posible instalar un virus solo por ingresar a la conversación.

Dicho esto, jamás debes abrir enlaces compartidos a través de estos mensajes. También es recomendable que, una vez que hayas confirmado que se trata de una estafa, bloquees y reportes el grupo. Puedes hacer esto ingresando a ‘Info del grupo’ y deslizando hasta el final del menú, donde encontrarás la opción ‘Reportar grupo’.

También puedes tomar medidas preventivas. Por ejemplo, puedes garantizar que nadie fuera de tus contactos vea información como tus estados, foto de perfil o enlaces. Para hacer esto, ingresa a tu perfil (haz clic en tu foto), entra en ‘Privacidad’ y cambia todas las opciones en ‘Quién puede ver mi información personal’.

Otra acción preventiva consiste en cambiar la configuración de privacidad de WhatsApp para que solo tus contactos puedan agregarte a grupos. Esto lo puedes hacer ingresando a tu foto de perfil, luego a ‘Privacidad’ y finalmente a la opción ‘Grupos’, donde podrás restringir esta función.

Imágenes: Nyoman Suartawan en Pixabay

La respuesta corta es sí, puede ser válido. La larga es que no depende de la aplicación, sino del sistema que respalde la firma. Un documento digital tiene validez jurídica si cumple tres condiciones: identificar de forma segura a quien firma, garantizar que el archivo no se modifique después y dejar evidencia verificable del consentimiento.

Según la firma tecnológica AUCO, especializada en detección de fraude y firma electrónica, cada vez más empresas usan WhatsApp como canal para validar identidad y cerrar acuerdos. El problema no es el chat, sino la suplantación: los delincuentes se aprovechan de la confianza que genera una conversación directa.

Antes de dar “acepto”, revise esto

1. Validación real de identidad. No basta con una foto de la cédula. Deben existir controles como biometría facial, prueba de vida o verificación en varios pasos.

2. Documento protegido. El archivo que usted firma debe quedar sellado digitalmente. Si luego aparece otra versión con cambios, desconfíe.

3. Soporte descargable. Exija el PDF final y una constancia con fecha y hora. Esa es su prueba si hay un reclamo.

La mayoría de acuerdos privados pueden formalizarse así: contratos laborales, créditos, pagarés o arriendos. Lo que no procede por chat son actos que exigen notaría o escritura pública, como la compraventa de vivienda.

Te puede interesar: ¿Cómo generar ingresos extra siendo universitario en Colombia? 5 apps recomendadas por IA

También tenga en cuenta los datos personales. Si le piden cédula y selfie, la empresa debe informarle cómo usará y protegerá esa información.

Para evitar fraudes, confirme que el número coincida con canales oficiales, no comparta códigos de verificación y evite enlaces sospechosos. Si lo presionan con frases como “solo por hoy”, deténgase.

Ahora bien, firmar por WhatsApp en Colombia sí puede tener validez legal, siempre que exista un proceso de firma electrónica confiable detrás. Sin esas garantías, un “acepto” en el chat no ofrece respaldo jurídico.

Imagen: Archivo ENTER.CO 

En el texto que recibí por WhatsApp, mi amiga me invitaba a entrar a un sitio donde estaban dando “dos billetes gratis de Aerolíneas Argentinas.”

Aunque sabía con antelación que el sitio podría ser fraudulento, y que estaba ante una estafa por WhatsApp, decidí entrar y me encontré con una encuesta, además, mi celular empezó a vibrar. Esta vibración terminó de confirmar que el sitio no era un sitio confiable. O, ¿cuántas veces entras a sitios web desde tu celular y este vibra?

Más tarde recibí un correo de la compañía de seguridad Eset en el que alertaba sobre este mismo problema, e incluso nos enlaza con una publicación del sábado 14 de enero en el perfil oficial de Facebook de Aerolíneas Argentinas, que puedes ver a continuación.

Es decir, si recibes un mensaje similar con el texto de que Aerolíneas Argentinas está regalando dos billetes por su aniversario, ya sabrás que es falso. En el comunicado de prensa de Eset también se afirma que este mismo hecho se ha presentado con la aerolínea Lufthansa y el supermercado Dia. En todos los casos, la información se propaga por WhatsApp y se le invita a los usuarios a llenar una encuesta en la página web a la que se enlaza.

Más adelante te pide que invites a 10 contactos de WhatsApp antes de dar clic en Continuar, donde seguramente te llevará a una página peor, que te invitará a suscribirte a servicios de SMS premium o descargar aplicaciones maliciosas.

Para no caer en una estafa por WhatsApp, confirma con fuentes oficiales la información

Cuando recibas este tipo de información por medio de canales no oficiales, recuerda siempre confirmar. Una simple búsqueda de Google o a través de las redes oficiales, de la aerolínea en este caso, puede salvarte de una estafa por WhatsApp.

Imágenes: ENTER.CO, Eset y Aerolíneas Argentinas.

El más reciente engaño por medio de WhatsApp tiene que ver con un mensaje que promete navegación gratis sin Wi-Fi, como informa la empresa de seguridad Eset. Un usuario con poco conocimiento técnico de cómo funciona la navegación celular podría caer en esta estafa a través de un mensaje como: “Ya está disponible la nueva versión de WhatsApp que permite tener internet sin Wi-Fi gratis, y es a por medio de a invitaciones, te dejo una invitación!”

Si el usuario accede a ese enlace, será conducido a un sitio web que reforzará la información y conducirá al usuario a compartir el mismo mensaje con al menos 13 de sus contactos, como vemos a continuación. Además, en la parte inferior vemos supuestos comentarios de personas en Facebook que han probado la funcionalidad y al parecer están muy contentos con el resultado.

¿Qué sucede después de compartir este mensaje?

Una vez el usuario selecciona continuar, este es invitado a instalar aplicaciones de terceros que pueden robar información e infectar su smartphone así como suscribirse a servicios de mensajes de texto premium que tomarán parte de su saldo de prepago o cobrarán un cargo extra en la factura de telefonía celular.

¿Cómo puedes protegerte de este tipo de amenazas?

– Para protegerte de este tipo de amenazas de seguridad a través de WhatsApp es importante tener sentido común y partir del hecho de que a nadie le regalan nada porque sí.

– Si de verdad es tan llamativa la oferta que te es ofrecida, lo primero que debes hacer es buscar información acerca de esta. Es común que si es una estafa, haya información sobre esta en sitios de noticias, foros o agencias de seguridad. En meses pasados, algunos usuarios también compartieron mensajes a través de aplicaciones de mensajería como WhatsApp donde afirmaban que diversas aerolíneas estaban regalando o dando descuentos muy altos en sus rutas. En este caso, es importante cerciorarse en las redes sociales oficiales de estas empresas si en efecto estas promociones son reales.

– Revisa la redacción de estos mensajes. Si te llegan de una persona de confianza, revisa si el mensaje está bien redactado. Muchos de estos engaños son originados en otro idioma y son traducidos por medio de algún servicio automático, por lo que es posible que al leerlos no estén escritos de manera correcta. Desconfía de mensajes mal redactados.

– Avisa a amigos y familiares. Ya sea en el momento de recibir estos mensajes o como medida de prevención, avisa a tus contactos sobre los cuidados que debe tener para evitar caer en estas trampas y evitar que estos mensajes se propaguen.

Imágenes: Eset, jesadaphorn (vía iStock) y WhatsApp. 

Ninguna tecnología es 100% segura para todos sus usuarios, y casi siempre debemos sopesar qué tanto de nuestra seguridad estamos dispuestos a arriesgar por algunas funciones útiles dentro de las herramientas que usamos.

WhatsApp es uno de los servicios de mensajería más usado en el mundo y por eso la seguridad que puede ofrecer es una de las prioridades para la compañía y para los usuarios. Por eso, desde abril de este año, el servicio tiene cifrado punto a punto, y usa un sistema llamado ‘Signal Protocol’, que es la forma más segura de hacerlo. Sin embargo, la organización ‘Surveillance Self Defense’ (SSD) evaluó algunos de los aspectos en que WhatsApp podría no ser tan  seguro como dice ser.  

Respaldos no cifrados

WhatsApp provee un mecanismo para respaldar mensajes en la nube. Sin embargo esos mensajes no están cifrados. Desde que instalas la aplicación, WhatsApp te pide que elijas cada cuánto quieres que se hagan respaldos de tus mensajes: diariamente, semanal, mensual o nunca. Lo más recomendable es elegir ‘nunca’, porque esa acción envía copias no cifradas de sus mensajes al proveedor en la nube del servicio. Y para que tu experiencia sea aún más segura, lo ideal sería que las personas con las que hables también elijan esa opción.

Notificaciones de cambios en claves de cifrado

Si una clave de cifrado de contactos cambia, la app debería notificar a los usuarios y pedir que se acepte el cambio, dice la organización. La clave de cifrado es un parámetro de información que hace funcionar los algoritmos de cifrado. Sin embargo, en WhatsApp, si una clave de cifrado de cambia en alguno de tus contactos, el sistem oculta la información por defecto. Para ser notificado tienes que navegar en tus configuraciones en ‘Notificaciones de Seguridad’ (en la sección de ‘Seguridad’ en la sección de ‘Cuenta’) y activar las notificaciones.

Las verificaciones de claves son importantes para prevenir ataques tipo ‘Man in the Middle’ (hombre en el medio), en los que una tercera parte se hace pasar por un contacto que conoces. En ese escenario, el atacante se interpone en tu conexión y convence a tu sistema de enviar mensajes a ellos en lugar del contacto original, y mientras tanto, el puede ver los mensajes, modificarlos y también enviarlos al contacto original.

App Web

WhatsApp nos ofrece una interfaz web, que tiene seguridad HTTPS, para que los usuarios puedan enviar y recibir mensajes en sus computadores. Como en todos los sitios web, los recursos que se requieren para descargar la aplicación son proporcionados cada vez que visitas el sitio. Así que incluso si la aplicación tiene soporte de cifrado en el navegador, ésta puede ser modificada muy fácilmente para que sirva a una versión maligna de ella misma, que es capaz de enviar todos tus mensajes a una tercera parte. Una opción para que los usuarios en computadores estén más seguros es usar extensiones que se instalan, en lugar de una interfaz web, dice la organización.

Datos compartidos con Facebook

Hace unas semanas nos enteramos de que WhatsApp actualizó sus políticas de privacidad, con los que ahora los datos de los usuarios de la app son compartidos con Facebook (que es dueño de WhatsApp). El anuncio generó mucha preocupación entre los usuarios y surgen muchas preguntas sobre cómo Facebook usará esa información. Aunque los usuarios tuvieron 30 días para evitar que sus datos se enviaran a Facebook, muchos no alcanzaron. Facebook ahora tiene una vista alarmante, dice la organización, de lo que hacen los usuarios en línea, de sus comunicaciones, afiliaciones y hábitos.

Recomendaciones para WhatsApp

Para que WhatsApp mejore estos riesgos de seguridad en su servicio, la SSD recomiendan dos acciones. Y a los usuarios, principalmente se les sugiere ser precavidos sobre la información que comparten a través de la aplicación.

Primero, es necesario simplificar la interfaz de WhatsApp en cuanto a las opciones de privacidad que tienen los usuarios. Muchas veces no sabemos que tenemos la opción de desactivar o activar ciertas funciones de seguridad, o ni siquiera sabemos que existen. Y segundo, se le pide a WhatsApp, desde muchas organizaciones de seguridad, que haga un anuncio público sobre exactamente qué tipo de datos se están compartiendo entre WhatsApp y Facebook y cómo serán usados.

Imágenes: Pixabay. 

¿Qué significa cifrado punto a punto y en qué me afecta?

Muchos de los servicios que usamos en internet tienen cifrado de tránsito, lo que significa que los datos viajan seguros entre nuestro dispositivo y los servidores. Sin embargo, una vez allí, se puede acceder a estos con facilidad. El cifrado punto a punto asegura que los datos solo los pueden leer el emisario y el receptor (o receptores en el caso de las conversaciones grupales) y, así pasen por los servidores de servicios como WhatsApp, la compañía no tendrá acceso a ellos.

Este cifrado de WhatsApp incluye tantos los mensajes uno a uno, mensajes en grupos, imágenes, videos, notas de voz y archivos compartidos a través de la aplicación. Si los usuarios quieren corroborar que los mensajes solo están siendo leídos a través del dispositivo del receptor, WhatsApp incluso tiene una herramienta con la que a través de un código QR o un código numérico se puede comparar las claves de cifrado.

Para tener cifrado punto a punto en WhatsApp solo debes tener tu aplicación actualizada

Los usuarios no deben hacer nada del otro mundo para tener mayor seguridad en WhatsApp. Lo único importante es mantener actualizada su versión de la aplicación en el dispositivo, pues esta nueva funcionalidad solo es compatible con las más recientes versiones.

Si quieres recibir notificaciones de seguridad de WhatsApp, que incluyen cambios en el código de seguridad de una conversación con alguno de tus contactos, lo puedes activar en ajustes, cuenta, seguridad. De igual forma, aunque no actives esta opción, tus mensajes y llamadas estarán cifradas, siempre que sea posible, en palabras de WhatsApp. Esperamos que esto último sea siempre.

De cualquier forma, no está de más tener cautela a la hora de enviar información delicada en esta y cualquier otra aplicación, pues los sistemas de seguridad no son infalibles.

Cinco cosas que no deberías hacer en WhatsApp

Imagen: WhatsApp. 

En uno de sus conocidos informes sobre las buenas prácticas que adoptan las tecnológicas para defender a sus usuarios, la Electronic Frontier Foundation (EFF) dijo este jueves que WhatsApp, la app de mensajería más popular del mundo, con 800 millones de usuarios únicos activos mensuales, “tiene mucho campo para mejorar” en este aspecto.

De los cinco aspectos que califica la EFF –si sigue las buenas prácticas de la industria, si informa a sus usuarios sobre las peticiones del gobierno, si aclara y deja explícitas sus políticas de retención de datos, si revela si se le pide que deje de alojar contenidos y si se ha manifestado en contra de las ‘puertas traseras’ que le permiten a los gobiernos acceder a los datos directamente desde los servicios–, WhatsApp solo aprobó el último. El cuarto de ellos no aplicaba para la evaluación del servicio, pues éste no aloja ninguna clase de contenidos ni permite su acceso públicamente.

WhatsApp deja a los usuarios inermes frente a la autoridad

A juzgar por la publicación de la EFF, WhatsApp básicamente deja a los usuarios inermes frente a la autoridad. No pide una orden judicial para entregar información, ni les informa a los usuarios cuando sus datos son solicitados, ni les pone reglas claras a los autoridades para hacerlo. Como no publica un informe de transparencia, los usuarios no tenemos un panorama claro de cómo es la interacción de WhatsApp con la autoridad datos. Y como tampoco sabemos por cuánto tiempo nuestra información está almacenada en sus servidores, no nos es posible tener certeza de si nuestros datos del pasado distante pueden ser espiados.

Según el informe, “la EFF le dio todo un año a WhatsApp para prepararse para la inclusión en el reporte, pero no adoptó ninguna de las buenas prácticas”. La organización ya había evaluado las características de cifrado y seguridad de WhatsApp, y entonces, la app tampoco obtuvo un buen resultado. Hay que añadir, sin embargo, que luego la empresa añadió cifrado punto a punto, lo que es una medida muy importante que impide la lectura de los mensajes por terceros maliciosos, la misma compañía o las autoridades que eventualmente los intercepten.

Facebook, la compañía dueña de WhatsApp, salió mejor librada en el informe. De los cinco puntos evaluados, solo dejó de aprobar el relacionado con publicar las peticiones de remoción de contenido que le hace el gobierno.

Lejos de poner a una u otra empresa en el banquillo, la intención de la EFF con estos informes es presionar a toda la industria para que adopte mejores prácticas a la hora de proteger a sus usuarios frente a los gobiernos, y que, en general, mejoren sus garantías de privacidad.

Contactamos a un vocero de Facebook en Colombia y estamos pendientes de una posible respuesta, que publicaremos tan pronto podamos.

Imagen: Bhupinder Nayyar (vía Flickr), obra derivada.

La primera opción tiene que ver con la posibilidad de reportar como spam a los usuarios indeseables. Hasta ahora, tan solo se puede bloquear un número para no recibir mensajes de cierta cuenta. Pero próximamente podremos reportar a usuarios que envíen mensajes indeseados como spam, de acuerdo con información de Android Police.

Por otro lado, próximamente los usuarios podremos guardar una copia de seguridad de nuestras conversaciones de WhatsApp en Google Drive, y no en el dispositivo, como se ha hecho hasta el momento. Esta copia de seguridad, que se guarda a diario de manera automática, es muy útil si queremos recuperar conversaciones recién borradas o cambiamos de dispositivo y no queremos perder las conversaciones que tenemos en el anterior equipo.

Por el momento, estas dos funcionalidades no se encuentran presentes en las versiones actuales de WhatsApp para Android en Google Play. Por el momento, la única novedad que hemos visto, que por ahora se encuentra en la versión en la página oficial de WhatsApp, ha sido la del cambio de la aplicación a diseño material, lo cual le da un look diferente al anterior y más acorde con las nueva filosofía de diseño de Android 5.0 Lollipop.

Imagen: Macrovector (vía Shutterstock).

Parece que el popular servicio de mensajería WhatsApp infringe las leyes internacionales de privacidad, porque obliga a las personas a permitir el acceso a sus contactos telefónicos.

Según las autoridades de protección de datos de Canadá y Holanda, la aplicación retiene los números de celular de los no usuarios, lo que contradice las leyes de privacidad.

“Esta falta de elección contraviene las leyes (canadienses y holandesas) de privacidad. Tanto usuarios como no usuarios deberían tener control sobre sus datos personales y los usuarios deberían poder decidir con libertad qué datos de contacto quieren compartir con WhatsApp”, dijo Jacob Kohnstamm, presidente de la oficina de protección de datos CBP en Holanda.

Así mismo, según informó El Mundo.es, las autoridades de Holanda y Canadá también detectaron que los mensajes enviados a través de esta aplicación no eran encriptados, por lo que podían ser interceptados especialmente cuando eran enviados desde una conexión Wi-Fi no segura. WhatsApp no comenzó á cifrar estos mensajes hasta septiembre de 2012.

Sin embargo, en la investigación hecha por las autoridades de estos dos países se establece que WhatsApp se comprometió a hacer cambios para proteger la privacidad de los usuarios, y ya permite –por ejemplo– añadir manualmente a los contactos.