¿Es seguro WhatsApp? 5 estafas, amenazas y riesgos de seguridad que debe conocer

junio 26, 2021 Aranzulla de Los Pobres

WhatsApp, la plataforma de mensajería propiedad de Facebook, es una de las aplicaciones de mensajería más populares del mundo. Se estima que más de mil millones de personas usan la aplicación, enviando más de 65 mil millones de mensajes por día.

No es de extrañar, entonces, que hayan comenzado a aparecer problemas de seguridad, amenazas de malware y spam. Aquí encontrará todo lo que necesita saber sobre los problemas de seguridad de WhatsApp.

1. Malware web de WhatsApp

La enorme base de usuarios de WhatsApp lo convierte en un objetivo obvio para los ciberdelincuentes, muchos de los cuales se centran en WhatsApp Web. Durante años, WhatsApp le ha permitido abrir un sitio web o descargar una aplicación de escritorio, escanear un código con la aplicación en su teléfono y usar WhatsApp en su computadora.

La tienda de aplicaciones en su teléfono — la App Store en iOS y Google Play Store en Android — están reguladas más cuidadosamente que Internet en general. Cuando busca WhatsApp en esas tiendas, generalmente queda claro qué aplicación es la oficial. Eso no es cierto para Internet en general.

Los delincuentes, los piratas informáticos y los estafadores se han aprovechado de esto. Ha habido casos de atacantes que hacen pasar software malicioso como aplicaciones de escritorio de WhatsApp. Si tiene la mala suerte de haber descargado uno de estos, la instalación puede distribuir malware o poner en peligro su computadora.

En algunos casos, los piratas informáticos pudieron instalar el software espía de WhatsApp debido a una vulnerabilidad.

Otros intentaron un enfoque diferente, creando sitios web de phishing para engañarlo para que entregue información personal. Algunos de estos sitios web se hacen pasar por WhatsApp Web y le solicitan que ingrese su número de teléfono para conectarse al servicio. Sin embargo, en realidad usan ese número para bombardearlo con spam o correlacionarlo con otros datos filtrados o pirateados en Internet.

Para estar seguro, la mejor manera de mantenerse seguro es usar solo aplicaciones y servicios de fuentes oficiales. WhatsApp ofrece un cliente web para que lo use en cualquier computadora, conocido como WhatsApp Web . También hay aplicaciones oficiales para dispositivos Android, iPhone, macOS y Windows.

Descargar: WhatsApp para Android | iOS | macOS | Windows (gratis)

2. Copias de seguridad sin cifrar

Los mensajes que envía en WhatsApp están encriptados de extremo a extremo. Esto significa que solo su dispositivo y el del destinatario pueden decodificarlos. La función evita que sus mensajes sean interceptados durante la transmisión, incluso por los propios Facebook. Sin embargo, esto no los protege una vez que se descifran en su dispositivo.

WhatsApp le permite hacer una copia de seguridad de sus mensajes y medios en Android e iOS. Esta es una característica esencial, ya que le permite recuperar mensajes de WhatsApp eliminados accidentalmente . Hay una copia de seguridad local en su dispositivo además de una copia de seguridad basada en la nube. En Android, puede hacer una copia de seguridad de sus datos de WhatsApp en Google Drive. Si está utilizando un iPhone, el destino de la copia de seguridad es iCloud. Estas copias de seguridad contienen los mensajes descifrados de su dispositivo.

El archivo de copia de seguridad almacenado en iCloud o Google Drive no está encriptado. Como este archivo contiene versiones descifradas de todos sus mensajes, es teóricamente vulnerable y socava el cifrado de extremo a extremo de WhatsApp.

Como no tiene otra opción en la ubicación de la copia de seguridad, está a merced de los proveedores de la nube para mantener sus datos seguros. Aunque ningún hackeo a gran escala ha afectado a iCloud o Google Drive hasta la fecha, eso no significa que no sea posible. Existen otros medios que los atacantes también podrían usar para obtener acceso a sus cuentas de almacenamiento en la nube.

Uno de los supuestos beneficios del cifrado es, para bien o para mal, poder evitar que el gobierno y las fuerzas del orden accedan a sus datos. Como la copia de seguridad no cifrada se almacena en uno de los dos proveedores de almacenamiento en la nube con sede en EE. UU., Todo lo que se necesitaría es una orden judicial y tendrían acceso sin restricciones a sus mensajes. Si elige hacer una copia de seguridad de sus datos de WhatsApp en la nube, socava en gran medida el cifrado de extremo a extremo del servicio.

Facebook ha sido objeto de muchas críticas en los últimos años. Una de esas críticas es el monopolio de mercado efectivo de Facebook y las acciones anticompetitivas. Los reguladores intentan minimizar el comportamiento anticompetitivo evaluando cualquier intento de adquisición.

Entonces, en 2014, cuando Facebook decidió que quería agregar WhatsApp a la 'Familia Facebook', la Unión Europea (UE) solo aprobó el acuerdo después de que Facebook les aseguró que las dos compañías y sus datos se mantendrían separados.

Facebook no tardó en volver a este acuerdo. En 2016, WhatsApp actualizó su Política de privacidad para permitir el intercambio de datos de WhatsApp a Facebook. Aunque no revelaron el alcance total de esta transferencia de datos, incluyó su número de teléfono y sus datos de uso, como cuando utilizó el servicio por última vez. Sus mensajes de WhatsApp podrían estar en riesgo debido a esto .

A pesar de asegurar a los usuarios que sus datos no estarían disponibles públicamente en Facebook, la implicación fue que la compañía los almacenaría en su perfil oculto e inaccesible de Facebook. En los años transcurridos desde que Facebook ha realizado cambios para facilitar este intercambio de datos. Sin embargo, es hora de que propongan una nueva Política de privacidad, los usuarios y reguladores la rechazan.

Después del anuncio de 2016, puede optar por no compartir datos entre plataformas en WhatsApp, aunque esta opción se eliminó silenciosamente en algún momento posterior. Luego, en 2019, Facebook anunció planes para fusionar sus plataformas de mensajería . A fines de 2020, las primeras etapas de esto se implementaron cuando la compañía vinculó Messenger con Instagram Direct.

En enero de 2021, Facebook lanzó una nueva política de intercambio de datos para WhatsApp , que exige la transferencia de su información entre la aplicación de mensajería y la red social. Después de que los usuarios se quejaron, la compañía señaló que limitarían las funciones de WhatsApp para cualquiera que no se inscriba .

A partir de junio de 2021, Facebook una vez más suavizó estas sanciones, aunque aún alentará a los usuarios a optar por las nuevas políticas.

4. Engaños y noticias falsas

En los últimos años, las empresas de redes sociales han sido criticadas por permitir que se propaguen noticias falsas y desinformación en sus plataformas. Facebook, en particular, ha sido condenado por su papel en la difusión de información errónea a lo largo de la campaña presidencial estadounidense de 2020. WhatsApp también ha estado sujeto a esas mismas fuerzas.

Dos de los casos más notables se han producido en India y Brasil. WhatsApp estuvo implicado en la violencia generalizada que ocurrió en India durante 2017 y 2018. Los mensajes que contenían detalles de secuestros de niños inventados se reenviaron y difundieron por la plataforma, personalizados con información local. Estos mensajes fueron ampliamente compartidos en las redes de personas y resultaron en el linchamiento de los acusados de estos delitos falsos.

En Brasil, WhatsApp fue la principal fuente de noticias falsas durante las elecciones de 2018. Como este tipo de información errónea era tan fácil de difundir, los empresarios de Brasil crearon empresas que crearon campañas ilegales de información errónea de WhatsApp contra los candidatos. Pudieron hacer esto ya que su número de teléfono es su nombre de usuario en WhatsApp, por lo que compraron listas de números de teléfono para apuntar.

Ambos problemas continuaron hasta 2018, un año que fue infamemente terrible para Facebook. La desinformación digital es un problema difícil de abordar, pero muchos vieron la respuesta de WhatsApp a estos eventos como apática.

Sin embargo, la empresa implementó algunos cambios. WhatsApp puso límites al reenvío, por lo que solo puede reenviar a cinco grupos, en lugar del límite anterior de 250. La compañía también eliminó el botón de acceso directo de reenvío en varias regiones.

A pesar de estas intervenciones, al comienzo de la pandemia de COVID-19, se utilizó WhatsApp para compartir información errónea sobre el virus. En abril de 2020, se establecieron bloqueos en todo el mundo, por lo que la gente confiaba en Internet para obtener noticias, incluso más de lo habitual.

Una vez más, Facebook implementó límites de reenvío para evitar la propagación de información incorrecta o falsa. De manera similar, trabajaron con autoridades y organizaciones de salud de todo el mundo para desarrollar chatbots de WhatsApp, de modo que las personas pudieran acceder fácilmente a información confiable sobre la pandemia.

Ambos escenarios, los eventos políticos de 2018 y la pandemia de COVID-19, se vieron afectados por los mismos problemas; información falsa que se envía a varias personas. Dado que la compañía afirmó haber resuelto este problema en 2018, no está claro si eliminaron silenciosamente los límites de reenvío, lo que resultó en la información errónea relacionada con la pandemia, o si las intervenciones de 2018 fueron ineficaces.

5. Estado de WhatsApp

Durante muchos años, la función de estado de WhatsApp, una breve línea de texto, fue la única forma de transmitir lo que estaba haciendo en ese momento. Esto se transformó en WhatsApp Status, un clon de la popular función de Historias de Instagram.

Instagram es una plataforma que está diseñada para ser pública, aunque puede hacer que su perfil sea privado si lo desea. WhatsApp, por otro lado, es un servicio más íntimo, utilizado para comunicarse con amigos y familiares. Por lo tanto, puede asumir que compartir un estado en WhatsApp también es privado.

Sin embargo, ese no es el caso. Cualquiera en sus contactos de WhatsApp puede ver su estado. Afortunadamente, es bastante fácil controlar con quién comparte su estado.

Vaya a Configuración> Cuenta> Privacidad> Estado y se le mostrarán tres opciones de privacidad para sus actualizaciones de estado:

Mis contactos
Mis contactos excepto …
Compartir solo con …

A pesar de esta simplicidad, WhatsApp no deja en claro si sus contactos bloqueados pueden ver su estado. Sin embargo, la empresa ha hecho lo más sensato y sus contactos bloqueados no pueden ver su estado independientemente de su configuración de privacidad. Al igual que con las Historias de Instagram, todos los videos y fotos agregados a su Estado desaparecerán después de 24 horas.