El robo de cuentas de WhatsApp mediante el buzón de voz volvió a encender las alertas por una modalidad de fraude cibernético que puede comprometer información personal, incluso sin que los delincuentes tengan el teléfono de la víctima.
De acuerdo con las recomendaciones difundidas por autoridades y especialistas, una de las principales medidas de prevención es proteger el buzón de voz con una contraseña segura o un NIP, además de cambiarlo periódicamente. También sugieren activar la verificación en dos pasos de WhatsApp y, si el servicio no se usa, pedir a la operadora su desactivación, siempre que esa opción esté disponible.
La modalidad aprovecha el sistema de verificación telefónica de la aplicación. Cuando una persona intenta registrar un número en otro dispositivo, WhatsApp puede enviar un código por SMS o mediante una llamada automatizada. En algunos casos, los delincuentes solicitan que el código llegue por llamada y, si esta no es atendida y el buzón de voz está habilitado, el mensaje puede quedar grabado según la configuración de la línea.
El riesgo aumenta cuando el buzón permite acceso remoto y mantiene una clave predeterminada, débil o conocida por terceros. Bajo esas condiciones, una persona no autorizada podría intentar escuchar el mensaje y obtener el código necesario para continuar con el registro.
Aunque contar con ese código no garantiza por sí solo el acceso a la cuenta, la falta de medidas adicionales puede facilitar el robo del perfil y la exposición de datos personales.
Entre las recomendaciones también figura no compartir códigos de verificación con nadie, incluso si la persona dice trabajar para WhatsApp o para una compañía telefónica. Si llega un código que no fue solicitado, lo aconsejable es no divulgarlo y revisar la seguridad de la cuenta.
La recepción de un código inesperado no significa necesariamente que la cuenta ya fue comprometida, pero sí puede indicar que alguien intenta registrarla en otro dispositivo.
Si el usuario ya no puede ingresar a WhatsApp, puede intentar recuperar la cuenta registrando nuevamente su número telefónico en la aplicación e ingresando el código recibido por SMS o llamada. Al completar ese proceso, las sesiones abiertas en otros dispositivos vinculados a esa cuenta se desconectan.
Si la aplicación solicita un PIN de verificación en dos pasos que no se reconoce, podría ser necesario esperar el periodo de recuperación que indique WhatsApp. Mientras tanto, también se recomienda avisar a familiares, amigos y contactos frecuentes para evitar que respondan a posibles mensajes fraudulentos enviados en nombre de la víctima.