Saber tu número de teléfono no le permite a un delincuente entrar a tu celular, leer tus chats de WhatsApp ni sacar dinero de tu banco. Pero sí le sirve como punto de partida para engañarte o robarte cuentas, advirtió ESET Latinoamérica en un análisis que difundió este lunes 19 de octubre.

«Por sí solo, el número de teléfono tiene capacidades limitadas. Es decir, un ciberatacante no puede entrar mágicamente al celular, leer los WhatsApp o acceder a la cuenta bancaria simplemente porque conoce el número», explicó David González, investigador de Seguridad Informática de ESET Latinoamérica. Pero agregó que el número «sí puede servir como punto de partida para otros ataques y estafas, dada su vinculación con el resto de tu vida digital».

Los cuatro riesgos

  • Buscar más datos sobre ti. Con el número, un delincuente puede intentar dar con tu nombre, tus perfiles en redes sociales, tus cuentas de mensajería o datos tuyos que se hayan filtrado. Así prepara un engaño más creíble.
  • Engañarte. Puede llamarte o escribirte por SMS o WhatsApp haciéndose pasar por un banco, una empresa, un servicio de entrega, soporte técnico o alguien conocido. Busca contraseñas, códigos de verificación, datos personales o financieros, o que abras un enlace malicioso.
  • Quedarse con una cuenta. Muchos servicios usan el número para iniciar sesión, recuperar contraseñas o enviar códigos de acceso. Si el delincuente consigue ese código, puede entrar.
  • Quedarse con tu número. Es lo que se conoce como SIM swapping: el delincuente convence a la operadora de que es el titular de la línea y logra que pasen el número a otra SIM. Desde ese momento recibe tus llamadas y mensajes, incluidos los códigos.

El engaño del código de WhatsApp

ESET pone un ejemplo que el propio WhatsApp advierte en su centro de ayuda. Te llega un código de WhatsApp que no pediste y, segundos después, alguien te escribe para decirte que te lo mandó por error y te pide que se lo pases. Ese código no era para otra persona: llegó porque alguien está intentando apoderarse de tu cuenta.

Si logra entrar, puede llegar a tu correo, a WhatsApp u otras apps de mensajería y a tus redes sociales, cambiar las contraseñas y usar la cuenta para engañar a tus contactos o para entrar a otros servicios. Según un estudio de Kaspersky que reseñamos este mes, las estafas por WhatsApp y SMS ya lideran los fraudes digitales.

Cómo protegerte

Estas son las recomendaciones de ESET:

  • No compartas nunca un código de verificación.
  • No des información personal en llamadas o mensajes que no esperabas.
  • Si alguien te pide datos de forma extraña, confírmalo por los canales oficiales.
  • Revisa qué información personal tuya está a la vista en internet.
  • Activa la verificación en dos pasos en todas tus cuentas.

En Venezuela, el número de teléfono es además uno de los datos del Pago Móvil, junto con la cédula y el banco, así que vale la pena cuidar dónde lo publicas. Para WhatsApp, tenemos una guía con los ajustes para proteger tu cuenta.

ESET publicó el análisis completo en su blog.

Con información del comunicado de prensa de ESET Latinoamérica.