La Ertzaintza recomienda extremar la precaución ante posibles estafas por una vulnerabilidad en cuentas de WhatsApp. Y es que este año se ha detectado un aumento de denuncias. En los últimos cinco meses se han constatado 359 casos en Euskadi. Ciberseguridad ha detectado un posible nexo común relacionado con una campaña de ataque denominado zero-click. Y es que no es necesario entrar en ningún enlace. Los hacker aprovechan una vulnerabilidad de IOS y WhatsApp para enviar mensajes a contactos desde las cuentas de WhatsApp de los smartphones vulnerados. Los mensajes solicitan dinero para resolver una supuesta urgencia y facilitan una cuenta bancaria para realizar el pago.
Respecto a las características del ataque, el atacante consigue el material criptográfico del teléfono infectado relacionado con el inicio de sesión de WhatsApp, lo que le permite crear una nueva instancia duplicando las sesiones y consiguiendo que no se notifique sobre vinculaciones o inicios de sesiones en el dispositivo original.
Consejos y recomendaciones
La Ertzaintza desea efectuar las siguientes recomendaciones a la ciudadanía:
-Actualización de la versión IOS (completar este proceso antes de actualizar WhatsApp).
-Actualización de la versión de WhatsApp.
-Si la cuenta está comprometida: avisar a los contactos por otro canal, conservar las pruebas y denunciar ante la Ertzaintza, eliminar el WhatsApp y volver a instalarlo para recuperar el control de la cuenta siempre después de actualizar la versión de IOS-.
-Activar la verificación en dos pasos.
-Revisar los dispositivos vinculados y cerrar las sesiones desconocidas de WhatsApp.
-No contestar mediante el chat desde donde se recibe la solicitud: llamar directamente al usuario para verificar el mensaje (siempre utilizar un canal diferente).
