WhatsApp: alert for account hijacking through a QR code.
Los hackers se aprovechan de una vulnerabilidad que surge cuando se usa la versión web. ¿Cómo se puede evitar?
El laboratorio de investigación de Eset Latinoamérica alertó a los usuarios de WhatsApp por el secuestro de cuentas por parte de un grupo de hackers. Los ciberdelincuentes utilizan el código QR de la aplicación para acceder a contactos, archivos y conversaciones.
Este tipo de ataque se denomina QRLjacking. La versión web de WhatsApp utiliza un código QR para registrarse, el cual es utilizado por los cibercriminales para robarse el perfil.
El informe de Eset asegura que hackers convencen a sus víctimas de escanear el código y así tener acceso a sus datos. Vale aclarar que “WhatsApp Web” sólo pide esto para validar al usuario y darle acceso a la plataforma.
Una vez que esto sucede, la información queda almacenada en la computadora del cibercriminal. La única forma de borrarlo de allí es ingresar a la pestaña de “WhatsApp Web” desde el teléfono y eliminar los ordenadores que tienen habilitado el acceso.
