CiberSucesos No. 11 | Secuestro de Whatsapp y SIM swapping

Master-Revista-CSIRT-Mayo-2021-ok-definitivo-01

De pronto se da cuenta de que hace rato no recibe notificaciones de redes sociales. Mira su celular y encuentra la respuesta: no hay señal. Pero está en medio de la ciudad, en algún lugar donde todos los días puede usar su smartphone. “¿No habré pagado la cuenta?”, quizás se pregunte.

Lamentablemente no es eso, sino que su SIMcard ha sido clonada y debe cuanto antes bloquear todas sus tarjetas y cuentas bancarias, y cambiar sus claves de redes sociales. La clonación o “swapping” de la tarjeta SIM de nuestros celulares sucede cuando por una validación insuficiente por parte de la empresa proveedora, delincuentes logran suplantar al dueño de un número de teléfono o realizar la portabilidad numérica y con ello acceder a las cuentas de aquellos servicios
digitales que utilizan identificación a través del celular.

De modo similar, para robar la cuenta de WhatsApp de una persona, los malhechores pueden pedirle bajo engaños su código de verificación, con lo que pueden tomar control de esta app de mensajería, acceder a información personal, suplantar a la víctima y pedir rescate para devolver la cuenta.

Es precisamente para crear conciencia de estas amenazas que decidimos abordarlas en el actual número de CiberSucesos, en su undécima edición. Emprendemos así la tarea de poner el foco en peligros que afectan a un compañero indispensable hoy por hoy en prácticamente todo momento de nuestras vidas, para bien o para mal, el teléfono celular, que devenido en smartphone, reúne enormes cantidades de datos personales y en muchas ocasiones además la llave de
acceso a gran parte de nuestras cuentas en servicios esenciales.