Imagen generada con IA para Seguridad
Alerta por llamadas internacionales en Perú: riesgo real de robo de cuentas de WhatsApp
Expertos advierten sobre estafas mediante llamadas sospechosas; la clave es verificar el origen y activar doble verificación.
La seguridad digital se ha convertido en una prioridad central para usuarios y autoridades peruanas. Según reportes recientes de medios especializados, las llamadas internacionales no verificadas representan un riesgo creciente para la integridad de cuentas de mensajería instantánea como WhatsApp.
El principal mecanismo de ataque descrito implica el uso de técnicas sofisticadas que permiten a los delincuentes obtener acceso remoto sin interacción directa compleja. La advertencia surge ante la proliferación de fraudes telefónicos dirigidos específicamente a usuarios en América Latina, incluyendo Perú.
Mecanismo de la estafa
Los expertos en ciberseguridad señalan que el vector de ataque suele comenzar con una llamada entrante desde un número internacional desconocido. La estrategia no se basa necesariamente en convencer a la víctima para que revele contraseñas, sino en explotar vulnerabilidades técnicas o ingeniería social básica.
En muchos casos reportados, la mera contestación de la llamada puede ser suficiente para iniciar procesos automatizados que intentan verificar el número telefónico en servidores externos. Este proceso, conocido como "SIM swapping" o interceptación de códigos SMS, busca redirigir las notificaciones de seguridad hacia dispositivos controlados por los atacantes.
La falta de verificación del origen numérico es la falla más común identificada en estos incidentes. Los usuarios peruanos han sido advertidos repetidamente sobre la necesidad de desconfiar de llamadas que aparecen con prefijos internacionales sin una razón aparente para contactarles.
Vulnerabilidades técnicas y sociales
La plataforma WhatsApp, utilizada por millones de personas en Perú para comunicación personal y empresarial, depende fuertemente del número telefónico como identificador único. Esta dependencia crea un punto crítico de fallo si el acceso a la línea móvil o al código de verificación SMS es comprometido.
No se trata solo de software malicioso descargado por error. La ingeniería social juega un papel crucial: los estafadores utilizan horarios, tonos de voz y pretextos plausibles para generar confianza inmediata en la víctima que atiende el teléfono internacional, como contamos en Alerta de ciberseguridad.
Las autoridades digitales recomiendan no proporcionar códigos de verificación bajo ninguna circunstancia si estos llegan por SMS o llamada. La confirmación de identidad debe realizarse siempre a través de canales oficiales conocidos, nunca mediante interacciones telefónicas espontáneas con desconocidos.
Medidas preventivas en Perú
La implementación de la verificación en dos pasos es la medida más efectiva citada por los especialistas. Esta función añade una capa adicional de seguridad que impide el acceso a la cuenta incluso si alguien posee el número telefónico y recibe el código SMS inicial.
Otras recomendaciones incluyen revisar periódicamente las sesiones activas desde la configuración de privacidad del aplicativo. Detectar dispositivos desconocidos conectados permite revocar accesos inmediatamente antes de que se exploten los datos robados para fraudes financieros o extorsión.
La educación digital sigue siendo el pilar fundamental contra estas amenazas. En un contexto donde el uso de smartphones es masivo en Perú, la conciencia sobre riesgos básicos de ciberseguridad reduce drásticamente las tasas de éxito de estos ataques internacionales.
