La Presidencia de Ciberseguridad de la Presidencia ha advertido a los ciudadanos sobre los intentos de fraude realizados a través de WhatsApp y aplicaciones de mensajería similares. La Presidencia informó que, en el último periodo, se ha observado un aumento en las denuncias relacionadas con el secuestro de cuentas, mediante el cual se solicita dinero a los contactos cercanos de los usuarios.
En los análisis técnicos realizados, se determinó que en este tipo de ataques se puede utilizar software malicioso que aprovecha las vulnerabilidades de seguridad, especialmente en dispositivos iPhone con sistemas operativos iOS desactualizados. Se indicó que dicho software malicioso puede infectar los dispositivos a través de anuncios fraudulentos, enlaces sospechosos y sitios web que han comprometido su seguridad.
Según la Presidencia, en algunos ataques avanzados, la simple visualización del contenido malicioso puede poner en riesgo la seguridad del dispositivo. Los atacantes, al obtener acceso no autorizado a los dispositivos, pueden acceder a información personal y cuentas de mensajería, realizando operaciones sin el conocimiento del titular de la cuenta.
Se informó que, a través de las cuentas secuestradas mediante este método, se pueden enviar mensajes a los contactos de la lista de comunicación bajo el pretexto de una "necesidad urgente", solicitando transferencias de dinero tras compartir información de IBAN. La Presidencia enfatizó que las solicitudes de dinero provenientes de personas conocidas deben verificarse a través de un canal de comunicación diferente, preferiblemente mediante una llamada telefónica.
RECOMENDACIONES DE SEGURIDAD PARA LOS USUARIOS
Se recomendó a los ciudadanos mantener actualizados sus sistemas operativos y aplicaciones de mensajería. Se solicitó a los usuarios de iPhone que instalen las actualizaciones de seguridad más recientes desde Ajustes > General > Actualización de software.
La Presidencia señaló que no se debe hacer clic en enlaces de origen desconocido, incluidos los anuncios en redes sociales, no descargar aplicaciones o archivos de sitios web no confiables y, en caso de abrir un enlace sospechoso, no realizar ninguna operación.
También se recomendó activar la verificación en dos pasos en WhatsApp y otras cuentas digitales, no compartir códigos de verificación con terceros y revisar periódicamente la sección de "Dispositivos vinculados" en WhatsApp. Se recordó que, aunque se deben cerrar las sesiones desconocidas, en algunos ataques avanzados los accesos no autorizados podrían no aparecer en esta sección.
Es importante que los ciudadanos que sospechen que su cuenta ha sido secuestrada informen a su entorno cercano a través de otros canales de comunicación y que conserven las pruebas digitales, incluidos los mensajes sospechosos y la información de IBAN, para presentarlas ante las fuerzas del orden o las Fiscalías Generales de la República.
Si se ha realizado una transferencia de dinero, se recomienda ponerse en contacto con el banco correspondiente sin demora. Para restablecer la seguridad del dispositivo, se aconseja formatear el teléfono, instalar la versión más reciente del sistema operativo, cambiar todas las contraseñas —especialmente las de banca, redes sociales y correo electrónico— desde un dispositivo seguro y activar la autenticación multifactor en todas las cuentas donde sea posible.
La Presidencia de Ciberseguridad informó que continúan las actividades de monitoreo, análisis e información sobre amenazas cibernéticas con el fin de garantizar la seguridad de los ciudadanos en los entornos digitales.
Fuente de la noticia: 12punto
