¿Recibes mensajes sospechosos en WhatsApp? Así acceden los hackers a tu cuenta sin que lo sepas

WhatsApp es la aplicación de mensajería más utilizada en el mundo, con más de 2.000 millones de usuarios distribuidos en 180 países. Su facilidad de uso, funciones de mensajería instantánea, llamadas y videollamadas gratuitas la han convertido en una herramienta indispensable para la comunicación diaria.

Sin embargo, su popularidad también la ha vuelto un blanco atractivo para los ciberdelincuentes, quienes han desarrollado métodos cada vez más sofisticados para obtener información personal y cometer fraudes.

Una situación cada vez más común es recibir mensajes o llamadas de números desconocidos, muchas veces provenientes del extranjero. Esto genera preocupación entre los usuarios, que se preguntan cómo estas personas logran obtener sus números de teléfono. La respuesta es más sencilla de lo que parece y revela un método alarmante.

De acuerdo con Iván Castañeda, ingeniero y experto en tecnologías de la información, los ciberdelincuentes no necesitan acceder a bases de datos filtradas para conseguir números telefónicos. En realidad, utilizan técnicas simples y efectivas que les permiten identificar qué números están activos en WhatsApp.

El proceso consta de varias etapas:

1. Identificación de rangos de números telefónicos

Los delincuentes comienzan realizando búsquedas en navegadores para identificar a qué empresa de telefonía pertenece un rango de números. De esta forma, pueden saber si los números pertenecen a operadores como Telcel, Movistar, AT&T o Claro.

Por ejemplo, identifican rangos como el 7774940000 al 7774949999, que puede estar asociado a una operadora específica.

2. Generación automática de números aleatorios

Una vez identificado el rango, los ciberdelincuentes utilizan scripts informáticos para generar cientos de números telefónicos de manera aleatoria dentro de esa secuencia. Estos números se almacenan en un archivo CSV, lo que les permite manejar grandes volúmenes de datos. Así, en pocos minutos pueden generar hasta 200 números aleatorios que luego verificarán.

3. Importación a Google Contactos

Después, importan los números generados a Google Contactos. Al sincronizar estos contactos con un dispositivo móvil, WhatsApp actualiza automáticamente la lista y muestra qué números tienen cuentas activas. Este método permite a los delincuentes identificar rápidamente qué números están vinculados a perfiles de WhatsApp.

4. Acceso a información personal

Una vez detectadas las cuentas activas, los estafadores pueden visualizar la foto de perfil, el estado, la última conexión y otros datos públicos. Esto les brinda información suficiente para diseñar engaños a través de técnicas de ingeniería social, suplantar identidades o incluso extorsionar a las víctimas.

Cuando un ciberdelincuente logra identificar tu cuenta de WhatsApp, tiene diversas formas de afectarte:

Suplantación de identidad: Crean perfiles falsos con tu foto y nombre para engañar a tus contactos.

Extorsión: Amenazan con difundir información personal recopilada si no reciben algún pago.

Estafas por ingeniería social: Se hacen pasar por familiares o amigos para pedir dinero u obtener más datos.

Acceso a otras redes sociales: Si tienes vinculadas otras cuentas a tu número, podrían extraer más información.

Aunque los ciberdelincuentes aplican métodos cada vez más sofisticados, hay varias acciones que puedes tomar para proteger tu cuenta y minimizar riesgos:

1. Configura tu privacidad

Accede a Configuración > Privacidad y ajusta quién puede ver tu foto de perfil, estado y última conexión. Lo recomendable es limitar esta información a “Mis contactos” o incluso a “Nadie”.

2. Activa la verificación en dos pasos

WhatsApp ofrece la opción de activar la verificación en dos pasos, añadiendo un PIN de seis dígitos que protege tu cuenta en caso de intento de acceso no autorizado.

3. Ignora mensajes y llamadas de números desconocidos

No respondas llamadas ni mensajes de números desconocidos, especialmente si provienen del extranjero. Responder puede confirmar que tu número está activo y hacerlo más vulnerable a estafas.

4. Desactiva la sincronización automática de contactos

Evita que WhatsApp sincronice automáticamente tu lista de contactos desactivando esta opción en la configuración de Google. Esto limita la exposición de tu información.

5. No compartas información personal

Evita enviar datos sensibles como contraseñas, códigos de verificación o información bancaria, incluso si te lo solicita un contacto conocido. Los estafadores pueden suplantar identidades fácilmente.