Una peligrosa campaña de ciberdelincuencia ha sido descubierta, la cual permite a los atacantes tomar el control de cuentas de WhatsApp sin necesidad de robar contraseñas o duplicar la tarjeta SIM de la víctima.
El ataque, denominado "GhostPairing", comienza cuando la víctima recibe un mensaje de uno de sus contactos informándole que su cuenta de WhatsApp ha sido "pirateada" y que debe seguir unos pasos para recuperarla. Al caer en la trampa, el usuario termina vinculando su cuenta a un navegador controlado por el ciberdelincuente, dándole así acceso total a su información y conversaciones.
Según los expertos, este método es especialmente peligroso porque no deja rastros evidentes de que la cuenta ha sido comprometida. A diferencia de otros ataques, el "GhostPairing" no modifica la contraseña ni duplica la SIM, por lo que el usuario sigue teniendo acceso normal a su cuenta mientras que el atacante también lo tiene de forma oculta.
"Es un ataque muy sofisticado que aprovecha la confianza de los usuarios en WhatsApp para tomar el control de sus cuentas sin que se den cuenta", explica Javier Martínez, experto en ciberseguridad. "Una vez que caen en la trampa, los delincuentes pueden acceder a toda su información personal, chats, fotos, documentos e incluso usar la cuenta para estafar a sus contactos".
Hasta el momento, se desconoce el alcance real de esta campaña y cuántas cuentas han sido comprometidas. Sin embargo, los investigadores advierten que podría tratarse de una amenaza global, ya que WhatsApp es una de las aplicaciones de mensajería más utilizadas en el mundo.
Para evitar caer en esta trampa, los expertos recomiendan estar atentos a cualquier mensaje sospechoso que solicite vincular la cuenta de WhatsApp a un dispositivo o navegador desconocido. Además, sugieren habilitar la verificación en dos pasos y no seguir instrucciones de terceros sobre cómo "recuperar" una cuenta supuestamente pirateada.
"Lo mejor es mantener siempre actualizada la aplicación de WhatsApp, activar todas las medidas de seguridad disponibles y desconfiar de cualquier mensaje que parezca poco habitual", concluye Martínez. "Solo así podremos evitar ser víctimas de este peligroso ciberataque".
