Según el último informe Brand Phishing Report de Check Point Software, existen 7 errores de alto impacto en WhatsApp. Esto ha generado que la app de mensajería, propiedad de Meta, se encuentre en el sexto lugar del ranking de marcas más suplantadas a nivel global. Es decir, la plataforma es usurpada por ciberdelincuentes, suplanta su imagen para elaborar fraudes, páginas falsas y mensajes engañosos con el objetivo de robar datos privados y financieros a los usuarios. Conozcamos cómo detectar estas situaciones y que hacer para no caer en ella.
Los errores más comunes que comprometen tu seguridad en WhatsApp
La compañía experta en ciberseguridad Check Point Software ha identificado siete errores críticos que muchos usuarios cometen en WhatsApp, los cuales pueden exponer información personal a terceros no autorizados. A continuación, los analizamos en detalle para ayudarte a entender por qué es importante corregir estas prácticas cuanto antes.
1. No habilitar la verificación en dos pasos
Uno de los fallos más frecuentes —y peligrosos— es no activar la verificación en dos pasos. Esta función añade una capa adicional de seguridad a tu cuenta. Consiste en establecer un PIN único que se te solicita cuando intentas registrar tu número de nuevo en otro dispositivo. Sin este código, los atacantes lo tienen mucho más fácil para secuestrar una cuenta.
Se recomienda activarla desde el menú de ‘Configuración’ > ‘Cuenta’ > ‘Verificación en dos pasos’. Es sencillo, rápido y puede salvar tu cuenta de caer en manos maliciosas.
2. Compartir la ubicación en tiempo real sin precaución
Aunque compartir tu ubicación puede ser útil en situaciones concretas, hacerlo de manera indiscriminada puede revelar tus movimientos a personas no deseadas, especialmente si tu cuenta ha sido comprometida. Es crucial revisar si estás compartiéndola en ‘Configuración’ > ‘Privacidad’ y asegurarte de que aparece el mensaje ‘Ninguno’.
Si alguna vez decides compartir tu ubicación, hazlo solo con personas de confianza y de forma puntual. Dejarla activada permanentemente puede facilitar que un atacante conozca tus rutas diarias o puntos habituales. Recuerda que compartir información sin precauciones puede ser riesgoso, y es importante estar alerta.
3. Dejar activa la descarga automática de archivos
Permitir que WhatsApp descargue automáticamente fotos, vídeos o documentos desde cualquier red expone tu dispositivo a múltiples riesgos. Archivos maliciosos disfrazados como imágenes o PDFs podrían instalar software espía o troyanos sin que lo notes.
Para prevenir estos ataques, lo recomendable es ir a ‘Configuración’ > ‘Almacenamiento y datos’ y desactivar la descarga automática. Así podrás evaluar manualmente cada archivo antes de abrirlo.
4. No revisar la configuración de privacidad
Casi nadie se detiene a configurar bien la privacidad en su perfil de WhatsApp, y esto puede salir caro. La aplicación permite definir quién puede ver tu foto de perfil, tu estado, tu última conexión e incluso quién puede agregarte a grupos.
Desde ‘Configuración’ > ‘Privacidad’ puedes personalizar todos estos parámetros. Es recomendable que solo tus contactos confiables accedan a esa información.
5. Ignorar las actualizaciones de la app
Las actualizaciones no solo traen mejoras de diseño o nuevas funcionalidades. Cada nueva versión de WhatsApp incorpora parches de seguridad diseñados para cerrar vulnerabilidades detectadas por los desarrolladores.
Si no actualizas WhatsApp regularmente, te estás exponiendo innecesariamente a fallos de seguridad ya detectados por los atacantes. Lo ideal es activar las actualizaciones automáticas o revisar periódicamente la disponibilidad de nuevas versiones desde tu tienda de aplicaciones.
6. Enviar información sensible sin medidas de protección adicionales
WhatsApp utiliza cifrado de extremo a extremo, lo que significa que nadie fuera del chat puede acceder al contenido que se envía. Sin embargo, los expertos advierten que no es suficiente cuando se trata de enviar datos altamente sensibles, como contraseñas, números de tarjetas de crédito o documentos personales.
Para estos casos, se aconseja utilizar plataformas específicamente diseñadas para el intercambio seguro de información. WhatsApp no está concebido como herramienta de transferencia de datos confidenciales, y su uso para este fin entraña riesgos.
7. No revisar los permisos otorgados a WhatsApp
En muchas ocasiones, los usuarios otorgan permisos a WhatsApp sin pensar en las posibles consecuencias. Acceso a la cámara, al micrófono o a los contactos debe estar justificado y limitado, sobre todo si no se utilizan estas funciones.
Desde los ajustes del dispositivo > Aplicaciones > WhatsApp > Permisos, puedes controlar uno a uno los accesos concedidos. Check Point indica que los permisos innecesarios pueden ser aprovechados por aplicaciones maliciosas en caso de una brecha de seguridad. Recuerda siempre revisar los permisos y ajustarlos a tus necesidades.
Tipos de ciberataques más comunes a través de WhatsApp
Uno de los métodos más utilizados por ciberdelincuentes actualmente es el phishing de marca. En estos casos se crean páginas web falsas o mensajes que imitan a WhatsApp, con diseños casi idénticos, para engañar a los usuarios y obtener credenciales o datos personales.
Según Eusebio Nieva, director técnico de Check Point Software para España y Portugal, estos fraudes se han incrementado notablemente en los últimos años en nuestro país. WhatsApp fue suplantado por primera vez en el segundo trimestre de 2022 y alcanzó el sexto puesto global en el Q4 de 2024.
España es uno de los países más afectados, con cerca del 33% del total anual de ciberataques registrados en 2024, lo que representa más de 1.800 incidentes.
Usuarios más vulnerables ante estos errores
Los perfiles más propensos a caer en estos errores, según los expertos, son:
- Usuarios sin conocimientos en ciberseguridad que no manejan adecuadamente las opciones de configuración de WhatsApp.
- Jóvenes que comparten información sin precaución y no son conscientes del alcance de lo que publican o con quién lo comparten.
- Personas que usan WhatsApp como canal principal de trabajo sin medidas de protección adicionales, lo que puede permitir la filtración de datos empresariales sensibles.
Señales que indican que tu cuenta de WhatsApp podría estar comprometida
Prestar atención a ciertos comportamientos extraños puede ayudarte a detectar si tu cuenta ha sido hackeada o está siendo vigilada:
- Mensajes enviados que tú no has escrito: indica que alguien más podría tener acceso a tu cuenta.
- Notificaciones sobre sesiones activas en dispositivos desconocidos.
- Cambios en la verificación en dos pasos o en la configuración de privacidad.
- Recibir códigos de verificación que no has solicitado: podría indicar que están intentando registrar tu número en otro teléfono.
- Imposibilidad de acceder a tu cuenta: en este caso es probable que los atacantes hayan modificado las credenciales de recuperación.
Tendencias futuras para una mejor protección
La buena noticia es que las nuevas tecnologías están avanzando para frenar estos riesgos. En palabras de Eusebio Nieva, algunos de los desarrollos más prometedores para fortalecer la seguridad en plataformas como WhatsApp son:
- La inteligencia artificial aplicada a la detección de fraudes en tiempo real.
- Autenticación multifactor avanzada, incluyendo métodos biométricos como el reconocimiento facial o de huella dactilar.
- Sistemas proactivos de detección de amenazas integrados en las aplicaciones y sistemas operativos móviles.
Mantener nuestra privacidad digital a salvo no es tarea fácil, pero tampoco imposible. WhatsApp, como medio de comunicación masivo, puede ser seguro si se utiliza de forma informada y proactiva. Evitar errores como no activar la verificación, confiar ciegamente en los archivos descargados o compartir datos sin revisar los permisos puede ser la diferencia entre proteger tu información o convertirte en una víctima más en las estadísticas de ciberataques.
Hoy más que nunca, estar alerta y actuar con sentido común es la mejor defensa contra los peligros silenciosos que habitan en la red. Comparte esta lista de errores en WhatsApp y ayuda a otros usuarios a conocerlos y saber como protegerse de ellos.