Evitar el modus operandi para evitar que te hackeen tu cuenta de WhatsApp es relativamente sencillo.
Con frecuencia el atacante solicita restablecer o crear una cuenta y selecciona como método la obtención de un código de seguridad.
El atacante suele obtener el código de seguridad a través del buzón de voz del usuario que a menudo no tiene código de protección. Sucede que, en muchas líneas, el buzón de voz puede ser accesible remotamente.
Dado ese modus operandi, la protección pasa por dos acciones: activar la verificación en dos pasos y establecer una contraseña en el buzón de voz.
La primera es muy sencilla. Los pasos a seguir son los siguientes:
Acudir al menú de «ajustes», «cuenta» y «verificación dos pasos» en WhatsApp.
Ahí, ingresar un PIN de seis dígitos que siempre se pedirá cuando se registre un nuevo dispositivo en la cuenta de WhatsApp.
Por último, se pide añadir una dirección de correo electrónico para poder restablecer el PIN si se olvida.
Al activar la verificación de dos pasos cualquier persona que intente robar la identidad del usuario necesitará no solamente el código de seguridad que se puede obtener por llamada telefónica (y que puede terminar en buzón de voz), sino también el PIN registrado.
En cuanto al buzón de voz, este suele ser accesible remotamente dado que no tiene PIN o tiene uno preconfigurado muy fácil de adivinar. La alternativa es establecer un PIN personalizado al buzón de voz, pero los mecanismos para hacerlo varían dependiendo del operador.
Para Telcel, AT&T y Movistar el buzón puede configurarse llamando al *86. En el caso de Telcel después de marcar habrá que teclear la opción «3. Opciones personales» y después «4. Activar / Desactivar clave personal (NIP)». AT&T y Movistar no tienen detalles en sus sitios sobre cómo debe hacerse la configuración.
