Ghostpairing: la nueva versión del robo de WhatsApp

Los robos de cuentas de WhatsApp son cada vez más frecuentes. La forma común y más conocida de robar cuentas de WhatsApp se basa en técnicas de ingeniería social para obtener el código de doble verificación necesario para transferir la cuenta de un dispositivo a otro. Este código se recibe por SMS y los ciberdelincuentes utilizan distintos engaños para conseguirlo y así poder tomar el control de la cuenta. 

El robo comienza con un mensaje aparentemente legítimo que puede llegar a recibirse de algún contacto conocido cuya cuenta haya sido previamente comprometida. Dicho mensaje incluye un enlace con algún pretexto como por ejemplo “¿eres tú el de esta foto?” o “mira esta foto en la que te he etiquetado”. Al pulsarlo, la víctima es redirigida a una página fraudulenta que simula un servicio de Meta como Facebook, Instagram o similares. 

Una vez se accede al enlace y siguiendo una serie de pasos, la víctima introduce su número de teléfono y completa el emparejamiento de la cuenta de WhatsApp a otro dispositivo de igual forma que cuando lo conectamos a “WhatsApp Web” o a la versión de escritorio.

Una vez vinculado el dispositivo el ciberdelincuente tiene acceso a las conversaciones y archivos que se hayan enviado en esa cuenta, puede enviar mensajes suplantando la identidad de la víctima y propagando más el fraude. Además, mientras no se desvincule el dispositivo el atacante seguirá teniendo acceso a la misma.

Para prevenir este tipo de fraudes, el Instituto Nacional de Ciberseguridad (INCIBE) recomienda no acceder a enlaces ni descargar archivos que puedan ser fraudulentos. En el caso de recibir un enlace que parezca sospechoso de un contacto o conocido, la mejor opción es verificarlo contactando con ese contacto a través de otro canal.