Cuidado con las webs que prometen espiar whatsapps ajenos

Los cibercriminales usan perfiles falsos de Facebook para recomendar el servicio

Usando técnicas de ingeniería social -con perfiles falsos de Facebook que recomiendan las bondades del servicio-, varias webs controladas por delincuentes, con interfaces muy similares a la de la aplicación legítima, aseguran poder espiar conversaciones ajenas. En estos sitios web las víctimas son invitadas a introducir el número del móvil que supuestamente quieren espiar y elegir incluso los contenidos o el periodo durante el cual escudriñar.

"Al introducir todos los datos requeridos por el portal, éste muestra un mensaje de que la cuenta objetivo de Whatsapp ha sido correctamente 'hackeada', nada más lejos de la realidad", indica Josep Albors, director del Laboratorio de ESET España. A continuación el usuario deberá descargarse un archivo con la supuesta información conseguida. En este punto, al intentar descargar los datos, comienzan múltiples redirecciones cuyos sitios de destino varían dependiendo del tipo de navegador y la ubicación geográfica del aprendiz de espía. "A partir de la descarga empiezan los problemas para los usuarios", explica Albors. "Aparecen los famosos complementos maliciosos, la suscripción a números Premium y diversos anuncios publicitarios, con los cuales los ciberdelincuentes obtienen dinero", continúa.

"Más allá de la legalidad y del reprobable comportamiento ético de querer espiar el móvil ajeno, la erradicación de este tipo de estafa no se basa simplemente en dar de baja los sitios que las alojan, sino que la principal barrera es la educación y concienciación de los usuarios", advierte el Director del Laboratorio de ESET España.