Fiscal investigaba ciberdelitos y casi cay贸 en una estafa digital: en qu茅 consisti贸 el ataque y c贸mo evitar este tipo de enga帽os
La autoridad judicial fue v铆ctima de piratas inform谩ticos que quisieron secuestrar su cuenta de WhatsApp. Cr贸nica habl贸 con el fiscal para conocer la modalidad delictiva. Adem谩s, dialog贸 con especialistas en ciberseguridad con el fin de obtener聽consejos.
Quiz谩 por el conocimiento que adquiri贸 en casos contra el ciberdelito, el fiscal jefe de la localidad chubutense de Lago Puelo, Carlos D铆az Mayer, zaf贸 de un peligroso ataque de piratas inform谩ticos.
鈥Lo que pas贸 fue que me llamaron supuestamente de la plataforma de WhatsApp, dici茅ndome que hab铆a dos n煤meros registrados en mi tel茅fono. Me dijeron que me iban a pasar seis d铆gitos para que yo, a su vez, se los聽pasara a ellos y pudieran as铆 acomodar y quitar uno de los n煤meros de mi tel茅fono鈥, relat贸 D铆az Mayer este martes.
聽
La autoridad judicial, en di谩logo con cr贸nica.com.ar,聽se refiri贸 as铆 a que le indicaron que le iban a transmitir un c贸digo de seis n煤meros por SMS.
鈥Advert铆 la maniobra. Les dije que no, que no se les ocurriera, que no iba a permitir semejante cosa, que el tel茅fono no era m铆o. Les ped铆聽por favor, de manera muy educada, que no siguieran con esa maniobra porque yo ya sab铆a que era una estafa y ah铆 me cortaron鈥, cont贸 el fiscal.
La autoridad judicial reconoce que lo ayud贸 su experiencia. 鈥La fiscal铆a de ciberdelitos est谩 en Rawson, pero yo tengo investigaciones de cibercrimen ac谩鈥, puntualiz贸 en alusi贸n a Lago Puelo.
La maniobra delictiva que advirti贸 D铆az Mayer consiste en secuestrar o hacerse del control de una cuenta ajena de la aplicaci贸n de mensajer铆a instant谩nea.
Detalles sobre la maniobra de los ciberdelincuentes鈥En realidad, lo que est谩n haciendo los ciberdelincuentes es que, con un tel茅fono te llaman y con otro tel茅fono ponen tu n煤mero con un Whatsapp reci茅n instalado鈥, detall贸 este martes en contacto con este medio el especialista en ciberseguridad Emiliano Piscitelli.
El extra帽o instala WhatsApp en un dispositivo de su propiedad e introduce el n煤mero de tel茅fono de la v铆ctima para asociarlo a la aplicaci贸n. El sistema de la aplicaci贸n env铆a a ese n煤mero, que el pirata inform谩tico intenta registrar, el c贸digo de verificaci贸n que necesita por cuestiones de seguridad, para chequear que se trata del usuario correcto y finalizar la instalaci贸n de la app.
El ciberdelincuente sabe que la v铆ctima recibir谩 un SMS con un c贸digo de seis d铆gitos y se lo pide para secuestrarle la cuenta de WhatsApp.
鈥A la cuenta la van a usar para estafar a los contactos de la v铆ctima. Una vez que tienen la cuenta, empiezan a mandar mensajes como si fueran la v铆ctima, diciendo que necesitan una transferencia de dinero de manera urgente, por ejemplo鈥, explic贸 Piscitelli.
聽
驴C贸mo evitar este ciberdelito?鈥Nunca nos va a llamar por tel茅fono absolutamente nadie de WhatsApp; as铆 como nadie nos va a pedir desde una entidad bancaria los c贸digos de cualquier cosa;聽sea de tarjeta, sea de la aplicaci贸n, sea del acceso al homebanking y dem谩s鈥, advirti贸 a su turno el especialista en ciberseguridad Rodrigo Iglesias en聽declaraciones a cr贸nica.com.ar.
Su colega Luis Lubeck, por su parte, dijo que "la forma m谩s efectiva de defenderse de esto es activar el 'doble factor de autenticaci贸n' en WhatsApp鈥.
鈥De esta manera, nosotros estamos generando una clave de WhatsApp. En la parte de Cuenta, se encuentra la verificaci贸n en dos pasos. De esa forma, elegimos una clave de seis d铆gitos y registramos un correo electr贸nico en WhatsApp para poder, justamente, resguardar nuestra cuenta鈥, finaliz贸 Lubeck.