Expertos de Kaspersky descubren una nueva t\u00e1ctica empleada por ciberdelincuentes que les permite burlar la doble autenticaci\u00f3n<\/p>\n\n\n\n
Santo Domingo<\/strong><\/p>\n\n\n\n Los ataques para el robo de cuentas de WhatsApp se extienden y contin\u00faan. En el pasado, los cibercriminales han lanzado estafas vali\u00e9ndose de t\u00e1cticas como la verificaci\u00f3n de anuncios, la invitaci\u00f3n a una fiesta o evento VIP y la clonaci\u00f3n de cuentas al robar la foto de las v\u00edctimas.<\/p>\n\n\n\n La mejor manera para evitar estos tipos de fraudes sol\u00eda ser la activaci\u00f3n de la verificaci\u00f3n de dos pasos, donde el usuario crea una contrase\u00f1a personal que se solicita en el momento de la instalaci\u00f3n de la app. \u00bfQU\u00c9 HACER?<\/strong><\/p>\n\n\n\n Para evitar ser v\u00edctima, Kaspersky recomienda: Expertos de Kaspersky descubren una nueva t\u00e1ctica empleada por ciberdelincuentes que les permite burlar la doble autenticaci\u00f3n Santo Domingo Los ataques para el robo de cuentas de WhatsApp se extienden y contin\u00faan. En el pasado, los cibercriminales han lanzado estafas vali\u00e9ndose de t\u00e1cticas como la verificaci\u00f3n de anuncios, la invitaci\u00f3n a una fiesta o evento […]<\/p>\n","protected":false},"author":4,"featured_media":73621,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[88],"tags":[],"class_list":["post-73710","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/2horizontes.com\/index.php?rest_route=\/wp\/v2\/posts\/73710","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/2horizontes.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/2horizontes.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/2horizontes.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/2horizontes.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=73710"}],"version-history":[{"count":1,"href":"https:\/\/2horizontes.com\/index.php?rest_route=\/wp\/v2\/posts\/73710\/revisions"}],"predecessor-version":[{"id":73711,"href":"https:\/\/2horizontes.com\/index.php?rest_route=\/wp\/v2\/posts\/73710\/revisions\/73711"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/2horizontes.com\/index.php?rest_route=\/wp\/v2\/media\/73621"}],"wp:attachment":[{"href":"https:\/\/2horizontes.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=73710"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/2horizontes.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=73710"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/2horizontes.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=73710"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Al parecer, este recurso finalmente se populariz\u00f3, pero no para el objetivo previsto ya que analistas de Kaspersky acaban de descubrir un esquema que, a trav\u00e9s del uso de la ingenier\u00eda social y una solicitud al \u00e1rea de soporte de la aplicaci\u00f3n, burla esta protecci\u00f3n.
El fraude comienza con una llamada a la v\u00edctima, donde los delincuentes se hacen pasar por representantes de alguna instituci\u00f3n sanitaria y piden realizar una encuesta sobre el Covid-19.
Al finalizar las preguntas, el defraudador le pide a la v\u00edctima compartir el c\u00f3digo que le ser\u00e1 enviado a su celular para registrar su participaci\u00f3n en la encuesta y evitar que la instituci\u00f3n lo vuelva a llamar.
Toda la puesta en escena tiene un objetivo claro: hacer que la v\u00edctima comparta el c\u00f3digo de seis n\u00fameros que se env\u00eda v\u00eda SMS, el cual en realidad es el c\u00f3digo que la app env\u00eda para poder activar la aplicaci\u00f3n en un tel\u00e9fono nuevo. Si la v\u00edctima no presta atenci\u00f3n al mensaje y entrega el c\u00f3digo, su cuenta podr\u00eda ser robada.
La novedad de la estafa surge cuando el estafador se encuentra con que la cuenta de la v\u00edctima tiene habilitada la doble autenticaci\u00f3n. Cuando esto sucede, el defraudador vuelve a llamar a la v\u00edctima, pero esta vez se hace pasar por el equipo de soporte de la aplicaci\u00f3n de mensajer\u00eda con el pretexto de que se ha identificado actividad maliciosa en la cuenta.
La v\u00edctima recibe instrucciones de revisar su correo electr\u00f3nico y buscar el mensaje con el enlace que le permitir\u00e1 registrarse de nuevo en la doble autenticaci\u00f3n.
Sin embargo, al hacer clic en el enlace, la protecci\u00f3n de doble factor se deshabilita, lo que les permite a los delincuentes, quienes ya cuentan con el c\u00f3digo de activaci\u00f3n temporario, robar la cuenta de la v\u00edctima.
Lo que m\u00e1s sorprendi\u00f3 a los expertos de Kaspersky es que la v\u00edctima recibe un mensaje de correo electr\u00f3nico leg\u00edtimo de WhatsApp titulado \u00abRestablecimiento de la verificaci\u00f3n de dos pasos\u00bb con un enlace que deshabilita esta protecci\u00f3n.<\/p>\n\n\n\n
– Habilitar la autenticaci\u00f3n de doble factor (c\u00f3digo de seis d\u00edgitos) en WhatsApp. Para crearlo: vaya al men\u00fa y elija \u201cconfiguraci\u00f3n\u201d en la esquina superior derecha e ingrese a la opci\u00f3n \u201cConfiguraci\u00f3n\u201d. Luego haga clic en \u00abCuenta\u00bb, seleccione \u00abverificaci\u00f3n de dos pasos\u201dy cree un c\u00f3digo de seis d\u00edgitos, el cual ser\u00e1 su c\u00f3digo de doble autenticaci\u00f3n.
– Solicite que su n\u00famero de tel\u00e9fono sea eliminado de listas de aplicaciones que identifican llamadas. Los estafadores pueden utilizar estas listas para encontrar su n\u00famero a partir de su nombre.
– Nunca desactive la autenticaci\u00f3n de doble factor, a menos que olvide la contrase\u00f1a y necesite cambiarla. <\/p>\n","protected":false},"excerpt":{"rendered":"