Alertan de un nuevo ataque a WhatsApp y Signal: un simple QR puede robar tu cuenta

En los últimos días hemos sido conocedores de una nueva campaña de ciberataques que está tratando de usurpar cuentas de plataformas de mensajería de militares, funcionarios públicos y periodistas. Han sido los servicios de inteligencia de los Países Bajos los que están alertando de esta situación. Según informan, son piratas informáticos vinculados a agencias gubernamentales de Rusia los que están llevando a cabo esta artimaña. Las principales redes de mensajería que están siendo atacadas son WhatsApp y Signal.

Han sido el Servicio de Inteligencia y Seguridad de Defensa (MIVD) y del Servicio General de Inteligencia y Seguridad (AIVD) los que han puesto el grito en el cielo. Mediante un informe, estos organismos avisan de una «cibercampaña global» que afecta principalmente a miembros que puedan resultar interesantes para los mandatarios rusos. La ingeniería social y el pishing están siendo claves para el desarrollo de esta campaña que trata de robar los datos de las víctimas sin que estas se den siquiera cuenta.

La principal estrategia consiste en enviar enlaces falsos o códigos QR que llaman al usuario a iniciar sesión en otro dispositivo. De este modo, los atacantes logran vincular la cuenta a sus propios dispositivos para controlarla a su conveniencia. Asimismo, los estafadores serán conocedores de los contactos y demás información albergada en WhatsApp. En el caso de Signal, los delincuentes suplantan a la plataforma para enviar un mensaje de alerta.

Con este mensaje, avisan de «actividades sospechosas» en la cuenta. Acto seguido, le piden al usuario que les revele el código que habrá recibido por SMS y el PIN de la cuenta. Una vez hayan obtenido estos datos, ya podrán entrar en la cuenta sin dificultad, usándola a su conveniencia. Lo que puede tranquilizarnos es que estos ataques no están siendo dirigidos hacia la población de a pie, pero nada nos descarta que pueda ser empleada contra nosotros en algún momento.