Ciberdelincuentes de todo el mundo siguen perfeccionando sus estrategias para robar cuentas en WhatsApp, Telegram y otras aplicaciones populares de mensajer\u00eda instant\u00e1nea, y cualquiera de nosotros puede caer en sus estafas. Solo despu\u00e9s de ser v\u00edctima de un ataque de este tipo se puede apreciar plenamente lo vital que se volvieron los servicios de mensajer\u00eda instant\u00e1nea como herramienta, y lo diversos que pueden ser los da\u00f1os derivados de piratear una cuenta de WhatsApp o Telegram. Sin embargo, es mejor evitar estos ataques y aprender a reconocer las estafas de secuestro de claves para prevenirlas a tiempo.<\/p>\n
Una cuenta robada puede ser atractiva por su contenido, derechos de acceso o simplemente por el hecho de estar verificada, vinculada a un n\u00famero de tel\u00e9fono y tener una buena reputaci\u00f3n. Despu\u00e9s de robar tu cuenta de Telegram o WhatsApp, los ciberdelincuentes pueden utilizarla de diversas formas:<\/p>\n
Debido a esta variedad de aplicaciones, los delincuentes necesitan cuentas nuevas todo el tiempo, y cualquiera puede convertirse en v\u00edctima.<\/p>\n
Los estafadores sol\u00edan robar cuentas enga\u00f1ando a las personas para obtener c\u00f3digos de verificaci\u00f3n de texto (necesarios para iniciar sesi\u00f3n) o interceptando esos c\u00f3digos. Pero como este m\u00e9todo ya no es tan eficaz, se est\u00e1 optando por intentar vincular un dispositivo adicional a la cuenta de la v\u00edctima. Esto funciona mejor cuando se utilizan mecanismos de phishing basados en c\u00f3digos QR, conocidos como quishing<\/a>.<\/p>\n Los atacantes colocan sus propios anuncios o pegan cuidadosamente c\u00f3digos QR maliciosos encima de los de otras personas para superponer el c\u00f3digo aut\u00e9ntico. Tambi\u00e9n pueden imprimir un c\u00f3digo QR en un folleto y colocarlo en un buz\u00f3n, publicarlo en una red social o un sitio web, o simplemente enviarlo por correo electr\u00f3nico. La excusa puede ser lo que se te ocurra: una invitaci\u00f3n a participar en un chat de vecinos, a conectarse a una comunidad de oficina, campus o escuela, a descargarse el men\u00fa de un restaurante o solicitar un descuento, o a consultar los horarios de los cines o informaci\u00f3n adicional sobre pel\u00edculas y otros eventos.<\/p>\n El c\u00f3digo por s\u00ed solo no puede hacer que secuestren tu cuenta, pero puede llevarte a un sitio web fraudulento que contiene instrucciones detalladas sobre d\u00f3nde hacer clic en la aplicaci\u00f3n de mensajer\u00eda instant\u00e1nea y qu\u00e9 hacer despu\u00e9s. El sitio te muestra otro c\u00f3digo QR, generado din\u00e1micamente, que el servidor de los atacantes le solicita a WhatsApp o Telegram cuando le pide al servicio que vincule un nuevo dispositivo a tu cuenta. Si t\u00fa, decidido a disfrutar de todas las ventajas que te ofrece la civilizaci\u00f3n, decides que otro c\u00f3digo no te har\u00e1 da\u00f1o y sigues las instrucciones, entonces el dispositivo de los atacantes obtendr\u00e1 acceso a todos tus datos en la aplicaci\u00f3n. De hecho, podr\u00e1s verlo en las secciones \u201cDispositivos\u201d o \u201cDispositivos vinculados\u201d de Telegram o WhatsApp, respectivamente. Sin embargo, este ataque est\u00e1 dise\u00f1ado para aquellos que no est\u00e1n muy familiarizados con la configuraci\u00f3n de la aplicaci\u00f3n de mensajer\u00eda instant\u00e1nea y que quiz\u00e1s no revisen dichos submen\u00fas regularmente. Por cierto, los usuarios de QQ<\/a>, la aplicaci\u00f3n de mensajer\u00eda instant\u00e1nea m\u00e1s popular de China, tambi\u00e9n son blanco de ataques similares.<\/p>\n Aparte de los c\u00f3digos QR, los estafadores tambi\u00e9n pueden atacarte envi\u00e1ndote enlaces aparentemente inofensivos, como los de \u201cvotaciones populares\u201d, loter\u00edas instant\u00e1neas o sorteos. En Telegram, suelen imitar la interfaz utilizada para recibir una suscripci\u00f3n Premium como regalo<\/a>.<\/p>\n Normalmente, se llega a estas p\u00e1ginas a trav\u00e9s de mensajes de amigos o conocidos cuyas cuentas ya se vieron vulneradas por los mismos estafadores. La p\u00e1gina de inicio siempre est\u00e1 repleta de frases pegadizas como \u201cvota por m\u00ed\u201d y \u201creclama tu regalo\u201d.<\/p>\n Una variante de la estafa implica mensajes de un \u201cservicio de seguridad de aplicaciones de mensajer\u00eda instant\u00e1nea\u201d. Es posible que alguien se comunique contigo usando un nombre como \u201cSeguridad\u201d o \u201cEquipo de seguridad de Telegram\u201d. Ofrecen proteger tus datos transfiriendo tu cuenta a una cuenta segura<\/span> haciendo clic en un enlace y activando las \u201copciones avanzadas de seguridad\u201d.<\/p>\n Por \u00faltimo, podr\u00edas recibir un anuncio de un servicio o bot que ofrezca algo \u00fatil o divertido, como un chatbot de IA\u2026 generador de desnudos.<\/p>\n Hay otro escenario potencial de estafa que involucra a Telegram: desde 2018, el servicio les ofrece a los propietarios de sitios web la autenticaci\u00f3n de los visitantes mediante el widget de inicio de sesi\u00f3n de Telegram<\/a>. Es un sistema real que funciona, pero los estafadores se aprovechan de que poca gente sabe c\u00f3mo se supone que debe funcionar esta autenticaci\u00f3n; entonces, la sustituyen por una p\u00e1gina de phishing para robar informaci\u00f3n.<\/p>\n En cualquiera de estos escenarios, una vez que pasas por la tentadora p\u00e1gina de inicio, se te pedir\u00e1 que \u201cinicies sesi\u00f3n en tu aplicaci\u00f3n de mensajer\u00eda instant\u00e1nea\u201d. Este procedimiento puede consistir en escanear un c\u00f3digo QR o simplemente introducir el n\u00famero de tel\u00e9fono y el c\u00f3digo OTP en el sitio web. Esta parte del sitio web suele disfrazarse de interfaz de autenticaci\u00f3n est\u00e1ndar de WhatsApp o Telegram, lo que crea la ilusi\u00f3n de que fuiste redirigido al sitio web oficial para iniciar sesi\u00f3n. En realidad, todo el proceso ocurre en el propio sitio de los atacantes. Si accedes e introduces los datos o escaneas el c\u00f3digo, los ciberdelincuentes obtendr\u00e1n inmediatamente el control de tu cuenta de la aplicaci\u00f3n de mensajer\u00eda instant\u00e1nea. \u00bfTu \u00fanica recompensa? Alg\u00fan tipo de mensaje de agradecimiento que diga que tu suscripci\u00f3n premium se activar\u00e1 en 24\u00a0horas<\/a> (no pasar\u00e1; \u00bfqui\u00e9n lo hubiera pensado?).<\/p>\n Una forma antigua pero eficaz de secuestrar cuentas es utilizar mods con troyanos<\/a>, es decir, versiones modificadas de aplicaciones de mensajer\u00eda instant\u00e1nea. Esta amenaza es especialmente relevante para los usuarios de Android. En foros, grupos de chat o simplemente en los resultados de las b\u00fasquedas, puedes encontrar anuncios que promocionan versiones \u201cmejoradas\u201d de las aplicaciones de mensajer\u00eda instant\u00e1nea m\u00e1s populares. Los mods de WhatsApp<\/a> suelen prometer la posibilidad de leer los mensajes borrados y ver los estados de quienes los ocultaron, mientras que a los seguidores de Telegram les prometen funciones Premium gratuitas.<\/p>\n Descargar e instalar un mod como este infecta el tel\u00e9fono con malware que puede robar la cuenta de mensajer\u00eda instant\u00e1nea junto con todos los dem\u00e1s datos del dispositivo. Curiosamente, los usuarios de Android pueden encontrar mods infectados con spyware<\/a> incluso en el \u201cLugar Sant\u00edsimo\u201d: la tienda oficial de Google Play.<\/p>\n El destino de la cuenta secuestrada depende de las intenciones de los atacantes. Si su objetivo es el espionaje o el chantaje, simplemente descargar\u00e1n r\u00e1pidamente todos tus chats para analizarlos, y es posible que no notes nada en absoluto.<\/p>\n Si los cibercriminales desean enviar mensajes fraudulentos a tus contactos, eliminar\u00e1n inmediatamente los mensajes enviados mediante la funci\u00f3n \u201celiminar solo para m\u00ed\u201d para asegurarse de que no notes nada durante el mayor tiempo posible. Sin embargo, tarde o temprano, comenzar\u00e1s a recibir mensajes de amigos sorprendidos, indignados o simplemente atentos, o t\u00fa mismo notar\u00e1s rastros de una presencia no autorizada.<\/p>\n Otra consecuencia de la pirater\u00eda es la reacci\u00f3n del servicio de mensajer\u00eda instant\u00e1nea ante el spam. Si los destinatarios denuncian tus mensajes, tu cuenta puede quedar restringida o bloqueada, lo que te impedir\u00e1 enviar mensajes durante varias horas o d\u00edas. Puedes apelar las restricciones utilizando un bot\u00f3n especial, como \u201cSolicitar una revisi\u00f3n\u201d en el mensaje de los moderadores, pero es mejor que primero te asegures de tener el control exclusivo de tu cuenta y esperar al menos unas horas m\u00e1s tarde.<\/p>\n Telegram trata a todos los dispositivos vinculados a una cuenta por igual, lo que significa que los estafadores pueden apoderarse de toda tu cuenta y expulsarte desconectando todos tus dispositivos. Sin embargo, para hacer esto, necesitar\u00edan permanecer conectados sin ser detectados durante un d\u00eda entero: Telegram tiene un per\u00edodo de espera de 24\u00a0horas antes de que uno pueda cerrar la sesi\u00f3n de otros dispositivos desde una cuenta reci\u00e9n conectada. Si te bloquearon tu propia cuenta de Telegram, lee nuestra gu\u00eda detallada de recuperaci\u00f3n<\/a>.<\/p>\n En WhatsApp, el primer dispositivo que utilices para iniciar sesi\u00f3n en tu cuenta se convierte en el principal, y los dem\u00e1s dispositivos son secundarios. Esto significa que los piratas inform\u00e1ticos no pueden realizar el truco all\u00ed.<\/p>\n Puedes encontrar instrucciones detalladas sobre c\u00f3mo proteger tus cuentas de Telegram<\/a>, WhatsApp<\/a>, Signal<\/a> y Discord<\/a> en nuestras gu\u00edas individuales. Repasemos nuevamente los principios generales:<\/p>\n Analizaremos todos los m\u00e9todos de secuestro de WhatsApp, Telegram y otras cuentas de mensajer\u00eda, desde el quishing hasta los regalos falsos y los virus, adem\u00e1s de las formas de protegerse contra ellos.<\/p>\n","protected":false},"author":2722,"featured_media":27964,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145],"tags":[638,2163,4728,31,37,850,807,5914,5224,1060,207,796],"class_list":{"0":"post-27963","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-amenazas","9":"tag-android","10":"tag-discord","11":"tag-phishing","12":"tag-privacidad","13":"tag-qr","14":"tag-rastreo","15":"tag-servicios-de-mensajeria-instantanea","16":"tag-signal","17":"tag-telegram","18":"tag-vigilancia","19":"tag-whatsapp"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/27963\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/28565\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/23805\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/12281\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/28678\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/30780\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/29473\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/39046\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/13171\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/53012\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/22599\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/23413\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/31963\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/28811\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/34631\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/34260\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/servicios-de-mensajeria-instantanea\/","name":"servicios de mensajer\u00eda instant\u00e1nea"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/27963","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=27963"}],"version-history":[{"count":1,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/27963\/revisions"}],"predecessor-version":[{"id":27965,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/27963\/revisions\/27965"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/27964"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=27963"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=27963"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=27963"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Encuestas maliciosas, regalos fraudulentos y chicas\u2026 desnudas<\/h2>\n
C\u00f3mo piratear un tel\u00e9fono inteligente con una aplicaci\u00f3n falsa de WhatsApp o Telegram<\/h2>\n
\u00bfQu\u00e9 les pasa a las cuentas de Telegram o WhatsApp secuestradas?<\/h2>\n
C\u00f3mo protegerse del secuestro de cuentas de WhatsApp y Telegram<\/h2>\n
\n