Una modalidad utilizada para apoderarse de cuentas de WhatsApp comenzó a generar preocupación tras la aparición de casos en distintos puntos de la provincia de Santa Fe. El fraude aprovecha un servicio que muchas personas ya no utilizan, pero que puede continuar activo: el buzón de voz de la línea telefónica.
El objetivo es obtener el código necesario para registrar la cuenta en otro dispositivo. Una vez conseguido, los delincuentes pueden suplantar a la víctima, comunicarse con sus contactos y pedirles dinero o información personal.
Recibir una notificación del buzón no significa, por sí sola, que la cuenta haya sido vulnerada. La señal de alerta aparece cuando contiene un código de registro de WhatsApp que el usuario nunca solicitó o cuando la aplicación cierra inesperadamente la sesión.
En diálogo con LT10, Pablo Bruno, jefe de la División Cibercrimen Zona Sur de la Policía de Investigaciones, explicó que el riesgo aparece porque el buzón suele permanecer habilitado sin que el titular lo recuerde. "A veces no sabemos que está activado o desactivado", señaló.
Cómo funciona la maniobra
Para activar WhatsApp en un nuevo teléfono, la plataforma envía un código de verificación por mensaje de texto o llamada. El delincuente intenta registrar el número de la víctima y elige la segunda opción.
Si el teléfono no responde, la llamada puede ser derivada al buzón de voz. "Lo manda la llamada, pero como el número está no disponible, automáticamente lo envía al buzón de voz", explicó Bruno.
El atacante intenta ingresar de manera remota a ese buzón. Si continúa protegido con una clave predeterminada y poco segura, puede escuchar el mensaje automático, obtener el código y completar el registro de WhatsApp en otro equipo.
El problema, remarcó el especialista, es que muchas líneas conservan la configuración original. El servicio "viene por defecto" y buena parte de los usuarios dejó de utilizarlo desde que las llamadas y los mensajes comenzaron a concentrarse en aplicaciones como WhatsApp.
La modalidad también fue documentada por el Instituto Nacional de Ciberseguridad de España, que aconseja revisar el estado del buzón y reemplazar cualquier clave predeterminada.
Por qué suelen actuar durante la noche
Bruno indicó que este tipo de intento suele realizarse mientras la víctima duerme, porque existen más probabilidades de que no atienda la llamada y esta termine en el buzón.
"La del buzón de voz sucede mucho cuando están de noche y mucha gente lo deja en modo de no molestar el teléfono", explicó durante la entrevista por LT10.
El modo silencio o «no molestar» no provoca la estafa, pero facilita que la llamada pase inadvertida. El punto vulnerable continúa siendo el acceso remoto a un buzón protegido con una contraseña básica.
El jefe de Cibercrimen también advirtió que un cambio de chip puede restablecer algunas configuraciones de la línea. Por eso recomendó revisar nuevamente la seguridad del buzón después de renovar la tarjeta SIM.
La estafa mediante pantalla compartida
Bruno alertó, además, sobre otra maniobra utilizada para tomar cuentas. Los delincuentes se contactan con personas que publicaron un vehículo, producto u otro bien en plataformas de compraventa y construyen una conversación aparentemente confiable.
Luego proponen realizar una videollamada y solicitan compartir la pantalla con alguna excusa. "Cuando la persona comparte pantalla, lo que hace es visualizar lo que la víctima está realizando", explicó.
De esa manera, el atacante puede leer el código de WhatsApp cuando aparece en el dispositivo, sin necesidad de que la persona se lo dicte. Por eso no debe activarse la pantalla compartida ante pedidos de desconocidos.
Bruno reconoció que la cantidad real de víctimas resulta difícil de establecer porque "estos casos muchos no se denuncian". Ante la pérdida de una cuenta, recomendó avisar inmediatamente a familiares y contactos por otra vía para evitar transferencias de dinero.
WhatsApp indica que el titular debe volver a registrar su número desde la aplicación oficial e ingresar el nuevo código recibido por SMS. Ese procedimiento desconecta al intruso; si aparece un PIN desconocido de verificación en dos pasos, puede existir un período de espera para recuperar completamente el acceso.
Cómo proteger la cuenta
La primera medida es comunicarse con la empresa de telefonía y consultar si el buzón está habilitado. Si no se utiliza, puede solicitarse su desactivación. Quienes quieran mantenerlo deben reemplazar la clave inicial por una contraseña personal y difícil de adivinar.
Tras la entrevista, Jesica Ruiz, comunicadora social, integrante del equipo de redes sociales de LT10 y especialista en nuevas tecnologías, explicó cómo comprobar si el buzón está habilitado y acceder a su configuración.
Ruiz aclaró que el procedimiento debe realizarse desde la aplicación convencional de llamadas del celular y no desde WhatsApp. "Es como un llamado de teléfono, no desde WhatsApp, no es una llamada de WhatsApp. Esto es importante aclararlo", señaló.
Cada empresa dispone de un número diferente para ingresar al correo de voz:
- Los clientes de Claro deben llamar al *2747.
- En Personal, el acceso se realiza mediante *555.
- En Movistar, se puede marcar *555 o *554.
Al ingresar, el sistema informa si existen mensajes y puede solicitar la contraseña de cuatro a ocho dígitos configurada para el servicio. Si el usuario no recuerda la clave, al realizar intentos repetidos porque el acceso puede bloquearse.
Marcar esos números solamente permite acceder a la configuración; no desactiva automáticamente el servicio en todos los casos. El usuario deberá seguir las opciones del menú o solicitar la asistencia de la compañía.
Si se decide conservar el buzón, la recomendación es reemplazar inmediatamente cualquier contraseña predeterminada por una clave personal, difícil de adivinar y diferente de las utilizadas en otras cuentas.
Para desactivar el buzón de voz
- Claro:llama al *2747, selecciona la opción 9 de Opciones Avanzadas y luego la opción 2
- Personal: marcá el código multifunción ##002# y llamá
- Movistar: marcá #002# y presioná la tecla para hacer llamadas.
Para desactivar directamente desde los ajustes de llamada
- iPhone: ir a los Ajustes > Teléfono > Desvío de llamadas y asegúrate de que esté desactivado.
- Android: abre la app de Teléfono, toca los tres puntos (esquina superior derecha) > Ajustes > Buzón de voz o Servicios complementarios y desactiva el contestador o los desvíos.