Ya no te pueden robar tu WhatsApp a causa de tu buzón de voz

Los servicios de correo de voz son servicios que compañías como Telcel o AT&T brindan a sus usuarios de forma gratuita. En muchos casos, este tipo de herramientas no se utilizan o existe un código de entrada que es muy fácil de descifrar, ya que muchos de estos buzones se pueden consultar de forma remota.

“La solución es de WhatsApp, porque vimos que se perdió la frecuencia de uso en la herramienta de correo de voz, o se nos olvidó que tiene contraseña, entonces las contraseñas que se activan suelen ser claves fáciles de descifrar”, dice Szerman.

El código de verificación consta de 6 dígitos que envía WhatsApp para validar el número de teléfono cuando un usuario intenta registrar un celular, y puede ser enviado vía SMS o mediante una llamada automatizada. Sin embargo, si una llamada no fuera contestada, quedaría en el buzón y por tanto el código quedaría en el mensaje de voz. Ahora, en caso de que la llamada quede sin respuesta y se transfiera al correo de voz, el sistema no dejará el código para el almacenamiento.

“Además, queremos recordar todas las recomendaciones de seguridad, como la autenticación en dos pasos, no compartir nuestro código de activación y ahora la comunicación proactiva para este tipo de llamadas”, apunta Szerman.

De los tres servicios que tienen -la API, WhatsApp Messenger y WhatsApp Business- donde Meta tiene alcance, la empresa indica que este nuevo flujo de seguridad estará disponible para herramientas de dispositivos móviles.

¿Por qué robar una cuenta de WhatsApp?

La plataforma ha identificado que las motivaciones están impulsadas por estafas, robo de dinero, robo de identidad y hacer pasar un mal rato a los usuarios de la plataforma.

Además del cifrado de extremo a extremo, los usuarios cuentan con varias herramientas para agregar seguridad a su cuenta. Una de las más importantes es la verificación en dos pasos, una función opcional a través de la cual crea y confirma un PIN único que se requiere para acceder a su cuenta. El PIN de verificación de 2 pasos es diferente del código de verificación de 6 dígitos recibido por SMS o llamada. Es muy fácil activar esta función desde el menú Ajustes/Ajustes > Cuenta > Verificación en dos pasos.

Otra herramienta es limitar quién puede ver la foto de perfil de la cuenta. En el menú Configuración puedes definir quién puede verlo.