Tecnología

Idea guardada 0 veces
Sé la primera persona en valorar esta idea Valorar

CÓMO EVITAR QUE SE ADUEÑEN DE TU CUENTA DE WHATSAPP Y ACTÚEN EN TU NOMBRE



La verdad es que de simple este método da hasta un poco de miedo. Es la forma más sencilla que he visto para que alguien de tu entorno te pueda robar la cuenta de WhtasApp con que te despistes unos segundos de tu terminal. Esta forma de espiar el WhatsApp consiste en registrar el número de teléfono de WhtasApp en cualquier otro terminal - incluso en una máquina virtual de Android, por ejemplo - y solicitar que la verificación se haga por medio de una llamada de teléfono que te de el código.


Esto es algo que permite WhtasApp desde el principio, y se usa cuando el sistema de envío de mensajes SMS no funciona bien o directamente se está instalando en un terminal que los tiene bloqueados - por ejemplo un emulador, una máquina virtual, etcétera -. El funcionamiento se describe en la ayuda. Recuerda que el tiempo de espera se tiene que esperar en el terminal dónde es quiere instalar la cuenta de robada.


fig.2 Ayuda de WhatsApp que explica cómo usar llamada de verificación para activar la cuenta

Desde un terminal en manos del atacante con WhatsApp - por ejemplo una máquina virtual, un emulador u otro teléfono - se configura una cuenta con el número de teléfono de la víctima. Una vez que se selecciona la opción de Solicitar Llamada de Verificación, se recibirá una llamada en el terminal de la víctima. Esta llamada siempre se podrá atender siempre, ya que a día de hoy, ni iPhone ni Android tienen una opción de "desbloquear terminal para responder llamadas".


fig.3 Cualquiera puede solicitar la activación por llamada de verificación

El atacante escuchará el código y lo configurará, obteniendo acceso a enviar y recibir los mensajes de WhatsApp de la víctima.  Cuando esta se de cuenta de que ha sido robada la cuenta, podrá solicitar volver a tenerla, pero solo después de que pase un periodo de 30 minutos de tiempo. Durante ese periodo el atacante será dueño de la cuenta.


fig.4 Para volver a restaurarlo hay que esperar durante un tiempo

Este es un método similar al de robar la cuenta de WhatsApp utilizando Siri y la previsualización de códigos SMS, más fácil que robar la SIM o clonar las SIMs antiguas, y por su puesto mucho más peligroso, ya que todos los terminales pueden caer en este truco. No solo afectará a WhatsApp, sino a cualquier otra app que implemente de igual manera este método de recuperación de contraseña basado en llamada. Con este sistema, cualquier persona puede robarte la cuenta temporalmente y podría espiar el WhatsApp en ese espacio de tiempo, es decir, leer los mensajes que entren durante ese periodo, además de ver los grupos a los que pertenece una persona y enviar mensajes.

Robo de la cuenta vía buzón de voz
Esto es peor aún, si resulta que la víctima tiene un buzón de voz activado y no ha cambiado la contraseña por defecto, ya que accediendo al buzón de voz de podría acceder al código de activación de cuenta.
Este robo de cuenta es temporal, tal y como se ve en la Figura 4, pero si el atacante realiza este proces muchas veces, es decir, si un atacante solicita desde otros terminales el proceso de recuperación de cuenta, puede ser que la víctima no tenga fácil recuperar la cuenta ya que WhatsApp va alargando los tiempos como protección. Como solución temporal, desde el sistema operativo se podrían bloquear las llamadas desde el número que usa WhatsApp para llamarte. Así nadie con el terminal bloqueado por passcode podría recoger estas llamadas.
FUENTE: EL LADO DEL MAL

Fuente: este post proviene de este blog, donde puedes consultar el contenido original.
¿Vulnera este post tus derechos? Envía una notificación de una presunta infracción de derechos. También puedes hacerlo a través de nuestro formulario de contacto.
¿Qué te ha parecido esta idea?

Esta idea proviene de:

Y estas son sus últimas ideas publicadas:

10 Trucos imprescindibles para Whatsapp

WhatsApp es la aplicación de mensajes instantáneos más popular del mundo, con 700 millones de usuarios en todo el mundo. Pero como toda aplicación, tiene sus trucos y secretos. Aquí algunos tips imper ...

LOS NUEVOS EMOJIS QUE LLEGARÁN A WHATSAPP

Hace días os hemos presentado los 38 emojis que se añadirán a WhatsApp el año que viene, y poco a poco se van concretando más detalles. A mediados del 2016 está previsto aprobar el nuevo estándar Uni ...

Recomendamos

¡No te pierdas nuestra selección diaria!

Suscríbete y recibirás en tu correo nuestras mejores ideas

Suscríbete ahora

Relacionado

general aplicaciones curiosidades ...

UNA NUEVA VULNERABILIDAD DE WHATSAPP PERMITE QUE 'TE ROBEN LA CUENTA CON UNA LLAMADA'

Descubren cómo robar cuentas de WhatsApp ajenas mediante una Llamada de Verificación. Han descubierto una nueva forma de espiar y robar una cuenta ajena de WhatsApp, evidenciando una nueva vulnerabilidad de la aplicación de mensajería instantánea. En esta ocasión, a través de una Llamada de Verificación. Así es, si un usuario registra un número de teléfono de WhatsApp en cualquier otro smartphon ...

general whatsapp

Cómo evitar tener que pagar por WhatsApp

WhatsApp es la principal aplicación de mensajería instantánea de todo el mundo, y con ello, una de las primeras que los usuarios intentan tener descargada en sus dispositivos móviles. Sin embargo, sabemos que hay que pagar un euro una vez al año, y al respecto queremos enseñar el truco que nos evita pasar por este problema. En efecto, aunque sabemos que en realidad no se paga demasiado por el uso ...

Seguridad

Hackear Gmail o evitar que accedan a tu cuenta de correo

Symantec ha emitido una advertencia sobre lo que parece ser una manera de hackear Gmail muy efectiva, que está teniendo mucho éxito contra los usuarios de servicios de correo web como Gmail, Outlook y Yahoo. Os voy a explicar cómo se puede hackear Gmail, con sólo saber el número de teléfono móvil de su víctima paso por paso La idea de este post no es para que robéis una cuenta de gmail, es para e ...

seguridad general

Cómo evitar que accedan a tu cuenta de correo de Gmail

Como evitar que accedan a tu cuenta de correo de Gmail

Symantec ha emitido una advertencia sobre lo que parece ser una estafa que está teniendo mucho éxito contra los usuarios de servicios de correo web como Gmail, Outlook y Yahoo. Os voy a explicar cómo se puede robar una cuenta de correo electrónico, con sólo saber el número de teléfono móvil de su víctima. Después de darle muchas vueltas a la cabeza, lo voy a explicar a través de un ejemplo, vamos ...

general android smartphone ...

Cómo evitar que Facebook se coma la batería de tu Android

Irene Carpintero La de Facebook es una de esas aplicaciones que todos tenemos instalada en nuestros smartphones. Sin embargo, también es la culpable de que la batería nos dure menos de lo normal, ya que incluso cuando está inactiva consume bastante. Por suerte, hay una serie de alternativas que pueden ser muy interesantes para que la red social no acaba con la autonomía de tu smartphone. Limitar e ...

general consejos curiosidades ...

CÓMO EVITAR EL ENVÍO DE IMÁGENES O VÍDEOS COMPROMETIDOS POR WHATSAPP ANTES DE LÍARLA

Confundirnos de chat y enviar una foto o vídeo a la persona equivocada puede, en ocasiones, provocar serios problemas, que se pueden evitar si gozas de buenos reflejos ¿Cuántas veces hemos deseado no haber pulsado el botón de "enviar" cuando enviamos un mensaje o archivo por error a la persona equivocada por Whatsapp? ¿Y cuántas veces nos hemos preguntado cuándo inventarán la posibilid ...

Aplicaciones Privacidad Seguridad ...

¿Cómo de seguro es WhatsApp? ¿Podemos confiar en él realmente?

WhatsApp es la aplicación de mensajería instantánea más popular del mundo, usada por millones de personas a diario para comunicarse e intercambiar información con sus amigos y contactos. Siempre se ha dicho que WhatsApp es una aplicación segura donde nuestra privacidad se mantiene a salvo a toda costa, pero desde hace un tiempo, y especialmente desde que el FBI parece estar más que interesado en p ...

general consejos curiosidades ...

LAS 5 COSAS QUE WHATSAPP SABE DE TI SIN QUE TE DES CUENTA

Aunque no lo sepas, cuando aceptas las condiciones del servicio de mensajería más usado, le estás entregando una asombrosa cantidad de información. Tal vez porque cuando ingresas al sitio de WhatsApp, tanto los términos y condiciones del servicio como la política de privacidad están en inglés, o porque sencillamente lo que hacemos al instalar una aplicación es darle "acepto" sin leer, ...