El más reciente engaño por medio de WhatsApp tiene que ver con un mensaje que promete navegación gratis sin Wi-Fi, como informa la empresa de seguridad Eset. Un usuario con poco conocimiento técnico de cómo funciona la navegación celular podría caer en esta estafa a través de un mensaje como: “Ya está disponible la nueva versión de WhatsApp que permite tener internet sin Wi-Fi gratis, y es a por medio de a invitaciones, te dejo una invitación!”

Si el usuario accede a ese enlace, será conducido a un sitio web que reforzará la información y conducirá al usuario a compartir el mismo mensaje con al menos 13 de sus contactos, como vemos a continuación. Además, en la parte inferior vemos supuestos comentarios de personas en Facebook que han probado la funcionalidad y al parecer están muy contentos con el resultado.

¿Qué sucede después de compartir este mensaje?

Una vez el usuario selecciona continuar, este es invitado a instalar aplicaciones de terceros que pueden robar información e infectar su smartphone así como suscribirse a servicios de mensajes de texto premium que tomarán parte de su saldo de prepago o cobrarán un cargo extra en la factura de telefonía celular.

¿Cómo puedes protegerte de este tipo de amenazas?

– Para protegerte de este tipo de amenazas de seguridad a través de WhatsApp es importante tener sentido común y partir del hecho de que a nadie le regalan nada porque sí.

– Si de verdad es tan llamativa la oferta que te es ofrecida, lo primero que debes hacer es buscar información acerca de esta. Es común que si es una estafa, haya información sobre esta en sitios de noticias, foros o agencias de seguridad. En meses pasados, algunos usuarios también compartieron mensajes a través de aplicaciones de mensajería como WhatsApp donde afirmaban que diversas aerolíneas estaban regalando o dando descuentos muy altos en sus rutas. En este caso, es importante cerciorarse en las redes sociales oficiales de estas empresas si en efecto estas promociones son reales.

– Revisa la redacción de estos mensajes. Si te llegan de una persona de confianza, revisa si el mensaje está bien redactado. Muchos de estos engaños son originados en otro idioma y son traducidos por medio de algún servicio automático, por lo que es posible que al leerlos no estén escritos de manera correcta. Desconfía de mensajes mal redactados.

– Avisa a amigos y familiares. Ya sea en el momento de recibir estos mensajes o como medida de prevención, avisa a tus contactos sobre los cuidados que debe tener para evitar caer en estas trampas y evitar que estos mensajes se propaguen.

Imágenes: Eset, jesadaphorn (vía iStock) y WhatsApp. 

Ninguna tecnología es 100% segura para todos sus usuarios, y casi siempre debemos sopesar qué tanto de nuestra seguridad estamos dispuestos a arriesgar por algunas funciones útiles dentro de las herramientas que usamos.

WhatsApp es uno de los servicios de mensajería más usado en el mundo y por eso la seguridad que puede ofrecer es una de las prioridades para la compañía y para los usuarios. Por eso, desde abril de este año, el servicio tiene cifrado punto a punto, y usa un sistema llamado ‘Signal Protocol’, que es la forma más segura de hacerlo. Sin embargo, la organización ‘Surveillance Self Defense’ (SSD) evaluó algunos de los aspectos en que WhatsApp podría no ser tan  seguro como dice ser.  

Respaldos no cifrados

WhatsApp provee un mecanismo para respaldar mensajes en la nube. Sin embargo esos mensajes no están cifrados. Desde que instalas la aplicación, WhatsApp te pide que elijas cada cuánto quieres que se hagan respaldos de tus mensajes: diariamente, semanal, mensual o nunca. Lo más recomendable es elegir ‘nunca’, porque esa acción envía copias no cifradas de sus mensajes al proveedor en la nube del servicio. Y para que tu experiencia sea aún más segura, lo ideal sería que las personas con las que hables también elijan esa opción.

Notificaciones de cambios en claves de cifrado

Si una clave de cifrado de contactos cambia, la app debería notificar a los usuarios y pedir que se acepte el cambio, dice la organización. La clave de cifrado es un parámetro de información que hace funcionar los algoritmos de cifrado. Sin embargo, en WhatsApp, si una clave de cifrado de cambia en alguno de tus contactos, el sistem oculta la información por defecto. Para ser notificado tienes que navegar en tus configuraciones en ‘Notificaciones de Seguridad’ (en la sección de ‘Seguridad’ en la sección de ‘Cuenta’) y activar las notificaciones.

Las verificaciones de claves son importantes para prevenir ataques tipo ‘Man in the Middle’ (hombre en el medio), en los que una tercera parte se hace pasar por un contacto que conoces. En ese escenario, el atacante se interpone en tu conexión y convence a tu sistema de enviar mensajes a ellos en lugar del contacto original, y mientras tanto, el puede ver los mensajes, modificarlos y también enviarlos al contacto original.

App Web

WhatsApp nos ofrece una interfaz web, que tiene seguridad HTTPS, para que los usuarios puedan enviar y recibir mensajes en sus computadores. Como en todos los sitios web, los recursos que se requieren para descargar la aplicación son proporcionados cada vez que visitas el sitio. Así que incluso si la aplicación tiene soporte de cifrado en el navegador, ésta puede ser modificada muy fácilmente para que sirva a una versión maligna de ella misma, que es capaz de enviar todos tus mensajes a una tercera parte. Una opción para que los usuarios en computadores estén más seguros es usar extensiones que se instalan, en lugar de una interfaz web, dice la organización.

Datos compartidos con Facebook

Hace unas semanas nos enteramos de que WhatsApp actualizó sus políticas de privacidad, con los que ahora los datos de los usuarios de la app son compartidos con Facebook (que es dueño de WhatsApp). El anuncio generó mucha preocupación entre los usuarios y surgen muchas preguntas sobre cómo Facebook usará esa información. Aunque los usuarios tuvieron 30 días para evitar que sus datos se enviaran a Facebook, muchos no alcanzaron. Facebook ahora tiene una vista alarmante, dice la organización, de lo que hacen los usuarios en línea, de sus comunicaciones, afiliaciones y hábitos.

Recomendaciones para WhatsApp

Para que WhatsApp mejore estos riesgos de seguridad en su servicio, la SSD recomiendan dos acciones. Y a los usuarios, principalmente se les sugiere ser precavidos sobre la información que comparten a través de la aplicación.

Primero, es necesario simplificar la interfaz de WhatsApp en cuanto a las opciones de privacidad que tienen los usuarios. Muchas veces no sabemos que tenemos la opción de desactivar o activar ciertas funciones de seguridad, o ni siquiera sabemos que existen. Y segundo, se le pide a WhatsApp, desde muchas organizaciones de seguridad, que haga un anuncio público sobre exactamente qué tipo de datos se están compartiendo entre WhatsApp y Facebook y cómo serán usados.

Imágenes: Pixabay.