El pasado 16 de noviembre, apareció un archivo que aseguraba tener 487 millones de números telefónicos pertenecientes a los usuarios de WhatsApp. El archivo apareció a la venta en un foro de la comunidad de piratería BreachForums en la ‘darkweb’. Check point, una compañía de ciberseguridad, analizó la situación y confirmó que efectivamente hubo una masiva filtración de información. Sin embargo, la compañía redujo el número de datos filtrados de 487 millones a 360 millones.

Check Point también pudo determinar que se trata de “números de celular activos”, los cuales provienen de 108 países alrededor del mundo, así lo confirmó la firma de ciberseguridad en un comunicado de prensa.  Eusebio Nieva, director técnico de Check Point Software para España y Portugal, señaló que se trata de “una violación a gran escala de una popular aplicación móvil utilizada por millones de personas en todo el mundo”.

Te puede interesar: En Día de Ciberseguridad, películas icónicas sobre hackers

Por otro lado, la compañía confirmó que los archivos incluyen códigos de marcación internacional, los cuales ya se han distribuido entre cientos de ciberdelincuentes. Aunque la información no contiene mensajes intercambiados entre usuarios, la compañía confirma que tan solo con los números de teléfono, los piratas informáticos pueden hacer de las suyas.

“Una de las consecuencias inmediatas de esta brecha es la posibilidad de que esos números se utilicen como parte de ataques de phishing a medida a través de la propia aplicación”. Cabe aclarar que este tipo de ataques se puede presentar mediante la misma aplicación de WhatsApp, sin embargo, no es el único medio por el que pueden atacar los delincuentes cibernéticos. “Los ciberdelincuentes puedes realizar el ataque a través de SMS, lo que se conoce como “smishing”, y de llamadas de voz o “vishing”.

Por último, Check Point les pidió a los usuarios de WhatsApp que estén “muy atentos a los mensajes que reciben y a que extremen la precaución a la hora de hacer clic en cualquier enlace y mensaje compartido en la aplicación”. Cabe recalcar que los ataques pishing consisten en un conjunto de técnicas con las que el victimario busca ganarse la confianza de su víctima para que realice las acciones que él desea.

Imagen: Pixabay

Las características de este engaño son muy parecidas a las que ya se detectaron en otros casos como el sucedido con la cadena de supermercados Costco recientemente. Además de llevar a un sitio falso, el engaño posee otros elementos como un cuestionario donde se puede opinar sobre esta campaña con comentarios falsos de presuntos ganadores. Una vez que se cumple con el cuestionario, el sitio presenta al usuario un sorteo que no se corresponde con el de los productos devueltos, en el que se debe encontrar en 3 oportunidades un premio. Sin importar la selección que se haga, el usuario siempre encontrará premios costosos como teléfonos de última generación.

Te puede interesar ¿Cómo funcionarán las «comunidades» de WhatsApp?

Para poder ser acreedor del “premio ganado”, el usuario debe hacer un paso clave en esta masificación del engaño, compartir con varios de sus contactos de WhatsApp, esto permite que el alcance de la falsa campaña sea masivo con poca intervención por parte del cibercriminal. Además, reviste de una falsa veracidad la campaña porque el nuevo usuario la recibe por parte de un conocido. Una vez que se cumple con esta fase, la víctima es redireccionada a otro sitio que ejecuta ataques con scareware con el que se le hace creer que su dispositivo está vulnerable y necesita ser actualizado. Se antepone la urgencia por instalar una aplicación desconocida.

En este punto ya debería ser suficiente para que la víctima sospeche del falso sorteo que ya no se menciona más. Así funcionan este tipo de estrategias engañosas que buscan confundir a los usuarios. La principal recomendación con este tipo de contenidos es desconfiar siempre de comunicaciones que ofrezcan regalos, beneficios o dineros.

Imagen: unsplash.com

La notificación responde a que la empresa de mensajería actualiza sus funciones regularmente, y el correcto funcionamiento de estas dependen de la capacidad y el rendimiento de los teléfonos para soportar y ejecutar los cambios. Por eso, WhatsApp ha anunciado que, para poder tener la aplicación con las últimas herramientas (tales como la opción de compartir archivos que pueden verse solo una vez, la aceleración de audios, ocultar la hora de conexión o usar el servicio de chat desde varios dispositivos) será necesario contar con un celular cuyo sistema operativo superior a Android 4.1 y a iOS 10, en el caso de Apple.

En otras palabras, esto quiere decir que los teléfonos que no se actualicen, y que para finales de octubre aún funcionen con sistemas como Android 4.0.4 “Ice Cream Sandwich”, quedarán obsoletos para WhatsApp. Estos móviles son:

1. Huawei: Ascend G740, Ascend Mate, Ascend D2.
2. iPhone: 4s y versiones anteriores.
3. LG: Lucid 2, Optimus F7, Optimus F5, Optimus L3 II Dual, Optimus F5, Optimus L5 II, Optimus L5 Dual, Optimus L3 II, Optimus L7 II Dual, Optimus L7 II, Optimus F6, Enact, Optimus L4 II Dual, Optimus F3, Optimus L4 II, Optimus L2 II, Optimus F3Q.
4. Samsung: Galaxy Trend Lite, Galaxy Trend II, Galaxy S3 mini, Galaxy Xcover 2, Galaxy Core, Galaxy Ace 2. Galaxy SII.
5. ZTE: Grand S Flex, ZTE V956, Grand X Quad V987, Grand Memo.

Te puede interesar: El truco para compartir estados de WhatsApp en Facebook

Pese a que la actualización de las aplicaciones es un trabajo que a veces puede parecer incómodo al exigir permanentemente capacidad en la memoria de los celulares, es una actividad necesaria; pues el hecho de contar con un equipo muy antiguo o con apps sin actualizar, abre las puertas a sufrir fallas en la seguridad de tu dispositivo y a que no se corrijan errores de funcionamiento a tiempo.

Para saber cuál es el sistema operativo de tu celular, accede a la carpeta de Ajustes o Configuraciones de tu móvil. Allí tendrás que dirigirte a la opción Sistema, desde donde podrás revisar tu versión de Android y comprobar si tienes actualizaciones pendientes y disponibles.

Imágenes: Pexels.com

Por: Aura Cristina Izquierdo – @acristinaip

A la conocida aplicación de mensajería instantánea, Whatsapp, le llegó el turno de incrementar su seguridad e incluir entre sus servicios, perfiles verificados para cuentas corporativas. Dicha insignia no solo garantizará a los usuarios que estas cuentas son veraces, sino que también facilitará la credibilidad a la hora de utilizar este servicio como herramienta para completar la atención al cliente. 

Al igual que ha ocurrido en muchas otras redes sociales como Facebook, Twitter e Instagram, cuya fórmula consiste en otorgar un pequeño distintivo en forma de check a las cuentas verificadas, se estima que Whatsapp implementará el mismo sistema. Incluso la compañía solicitaría la misma documentación a las empresas antes de verificar los perfiles. El símbolo tendrá un color verde, el cual responderá a la única función de asegurar que el interlocutor es quien dice ser.

Aunque esta opción aún no ha sido lanzada de forma oficial, según informó WABetaInfo a través de Twitter, aparecerá en la última versión de la beta de Whatsapp para Android e iOS (v2.17.1+), y seguramente después podría llegar a los teléfonos Windows.

Así, Whatsapp en los últimos meses ha dado importantes pasos para acercarse al mundo empresarial. Entre sus novedades se encuentra el intercambio de archivos en varios formatos y la incorporación de un sistema de cifrado de extremo a extremo, lo cual responde a la demanda y popularización de esta aplicación, no sólo como una red de mensajería para conversar entre amigos, sino también como canal de comunicación entre empresas y clientes.

Ahora solo resta esperar el anuncio oficial y si dicha actualización estará disponible también para los usuarios particulares, al igual que en Twitter.

Imagen: Microsiervos (vía Flickr)

Con la versión 2.12.1 de la aplicación, todos los que tengan activadas las llamadas de la plataforma de mensajería podrán realizarlo desde sus smartphones con el sistema operativo móvil de Apple.

En la actualización también se agregan nuevas funcionalidades como la edición básica de video, una implementación más profunda con la plataforma para compartir información entre aplicaciones de iOS 8 y la edición de contactos directamente en el listado de WhatsApp.

Si no tienes aún activadas las llamadas, la compañía agrega en el texto que acompaña a la actualización que en las próximas semanas se irá activando la característica para todos los usuarios.

Para activar las llamadas de WhatsApp necesitas recibir una llamada de otra persona que ya las tenga activadas

En principio, la forma de activar las llamadas por tu propia cuenta será recibiendo una llamada de otro usuario que ya las tenga activadas, como hemos visto en el pasado. Pero este método no siempre funciona y depende de que el servicio de mensajería lo permita, algo que lleva encendiendo y apagando de manera intermitente. Actualmente no se puede realizar esto en iPhone, pero para que estés preparado puedes mirar desde ya nuestro video que enseña cómo activar las llamadas de WhatsApp.

Imagen: ENTER.CO.