María Aperador, experta en ciberseguridad: "Cuidado con esta nueva modalidad de estafa por WhatsApp"
Los ciberdelincuentes se aprovechan de una función de WhatsApp que está desactivada por defecto, lo que les permite enviar malware y ejecutar estafas en la app de mensajería de Meta.
María Aperador, especialista en ciberseguridad, advierte de una nueva estafa en WhatsApp que puede comprometer tu móvil sin que te des cuenta. Los ciberdelincuentes aprovechan que la app, de forma predeterminada, descarga automáticamente fotos, vídeos y documentos.
Esta función se convierte en la puerta de entrada perfecta para instalar virus, malware y otro tipo de amenazas en tu dispositivo de la manera más fácil. La experta insiste en que la primera línea de defensa está en tus manos, ya que se debe desactivar una opción desde los ajustes de la app.
A través de TikTok, Aperador comparte que el modus operandi de los atacantes es que se presentan bajo cualquier excusa, ya sea como un contacto de tu agenda, una empresa o un número desconocido que busca llamar tu atención.
El mensaje llega acompañado de un archivo en PDF, una foto o un vídeo, lo cual es peligroso, porque si tienes activa la descarga automática, el archivo infectado se guarda directamente en tu móvil, por lo que no hace falta pulsar sobre él para que la amenaza haga su trabajo.
Así puedes desactivar la Descarga automática de archivos en WhatsApp
La solución es más sencilla de lo que parece, puesto que basta con entrar en Ajustes > Almacenamiento y datos > Descarga automática y desactivar todas las opciones. A partir de ahí, eres tú quien decide qué se descarga y qué no en tus conversaciones.
Según María Aperador, este pequeño cambio apenas tiene impacto en el consumo de batería o de datos, pero multiplica la seguridad. En la práctica, convierte tu móvil en un espacio bajo tu control y no en una puerta abierta para terceros.
WhatsApp tiene más de 2.000 millones de usuarios en todo el mundo y su popularidad lo convierte en un canal privilegiado para los ciberdelincuentes. No hablamos de ataques puntuales, sino de campañas masivas que se lanzan sabiendo que, entre miles de personas, siempre habrá alguien que caiga en la trampa.
Ese alguien puede ser tú, pero también un familiar, un grupo de trabajo o incluso toda una empresa, es por esta razón que la seguridad ya no es un asunto exclusivo de las grandes tecnológicas, cualquier usuario es un objetivo potencial.
Por eso la prevención es la mejor arma, puesto que al proteger tu móvil no solo te proteges tú, también evitas que el virus se propague a otros a través de tu cuenta.
Si crees que has caído en la trampa, lo primero es poner el móvil en modo avión y desconectarlo de la red WiFi. Después, instala un antivirus y elimina el archivo malicioso. Cambia tus contraseñas desde otro dispositivo y revisa si hay permisos extraños concedidos en el sistema.
Cabe señalar que si notas consumos de batería anormales, aplicaciones que se abren solas o comportamientos extraños, puede ser necesario restaurar el dispositivo a valores de fábrica. En ese caso, una copia de seguridad actualizada marcará la diferencia entre recuperar tus datos o perderlos.
Los riesgos ocultos para tu móvil
Es importante mencionar que las consecuencias de este tipo de ciberataques son amplias. En algunos casos el sistema se vuelve lento, aparecen bloqueos o fallos constantes, y en otros el dispositivo queda inutilizable.
Pero el daño más grave llega cuando los atacantes acceden a los datos personales, donde contraseñas, conversaciones, contactos, fotos, ubicaciones o apps del banco pueden quedar expuestas en cuestión de minutos.
Además, está la suplantación de identidad. Si los delincuentes logran controlar tu cuenta de WhatsApp, pueden seguir enviando archivos maliciosos en tu nombre a familiares, amigos o compañeros de trabajo, porque nadie sospecharía de un archivo que parece venir de un contacto cercano.
En los escenarios más extremos, el virus actúa como ransomware: cifra tus archivos y exige un pago para desbloquearlos. Algunos programas incluso permiten activar cámara y micrófono sin que lo sepas, convirtiendo tu teléfono en un dispositivo vigilado a distancia.