Si usas Signal , hay algo importante que debes saber. Esta aplicación de mensajería cifrada ha implementado nuevas medidas de seguridad integradas diseñadas para protegerte de ataques de phishing e ingeniería social.
Esto no surge de la nada. En marzo, Signal confirmó que su plataforma había sido blanco de ataques de phishing dirigidos específicamente a funcionarios gubernamentales y periodistas. Al parecer, estos nuevos cambios son una respuesta directa a ello.
¿Cuáles son las nuevas medidas de seguridad en la aplicación Signal?
La novedad más destacada es un aviso de "nombre no verificado" que ahora aparece en los perfiles. Esto es importante porque Signal no puede verificar los nombres que los usuarios muestran en sus perfiles. Cualquiera puede hacerse pasar por otra persona, ya que el nombre de perfil lo establece cada usuario.
Signal también ha introducido un paso de confirmación adicional al recibir una solicitud de mensaje. La idea es aceptar únicamente solicitudes de personas que conoces y en las que confías. Esto es bastante similar a cómo WhatsApp gestiona los chats de números desconocidos, donde tienes la opción de aceptar o cancelar cuando provienen de un número desconocido.
La aplicación ahora también muestra consejos de seguridad más detallados directamente en la interfaz. Verás recordatorios para que no respondas a chats que supuestamente provienen de Signal, ya que Signal nunca te pedirá tu PIN, código de registro o clave de recuperación. Si alguien te pide alguno de estos datos, se trata de una estafa.
La aplicación también destaca los mensajes vagos —diseñados para provocar una respuesta—, los enlaces web sospechosos y cualquier conversación que ofrezca consejos financieros como señales de alerta a tener en cuenta.
¿Por qué es importante esto?
La ingeniería social es una de las formas más comunes en que las personas se ven comprometidas en línea. No requiere un ataque técnico; simplemente consiste en engañarte para que proporciones la información correcta.
Los estafadores que se hacen pasar por Signal utilizan una táctica particularmente astuta, ya que explotan la confianza que los usuarios depositan en la aplicación. Signal ha confirmado que se implementarán más cambios, por lo que esto es solo el comienzo de una iniciativa más amplia para que la plataforma sea más segura para todos.