WhatsApp es la aplicación de mensajería instantánea más utilizada en el mundo, descargada más de 5 mil millones de veces en Play Store, la tienda oficial de aplicaciones de Google para el sistema operativo Android.

Esta popularidad atrae la atención de los delincuentes, que utilizan la herramienta para propagar tipos diversos de estafas y amenazas. Para mantener a salvo datos personales, bancarios, y otra información sensible, desde Eset, compañía especializada en detección proactiva de amenazas, explicaron a iProfesional cómo configurar en forma correcta la aplicación y no utilizar la configuración que viene habilitada por defecto.

Foto de perfil de WhatsApp

Una de las formas más sencillas en que los ciberdelincuentes pueden fingir ser otra persona, es usar tu foto de perfil. Si se permite que cualquiera que tenga el número de teléfono la vea y descargue, es suficiente para que los delincuentes cambien la foto de perfil de una cuenta de WhatsApp, nueva o ya existente, y comiencen a contactar a otras personas haciéndose pasar por alguien que no son.

Por lo general, los delincuentes contactan a las personas agendadas por la víctima de suplantación de identidad y las engañan haciéndoles creer que cambiaron su número de teléfono, logrando la confianza para cometer estafas con un perfil falso. Usando la foto real, le dan verosimilitud a la historia.

Por eso, cuanto más restrictiva sea la visualización de la foto, más segura será. Desde Eset recomiendan que la configuración se realice para la opción "Mis contactos", así solo las personas agendadas podrán ver la foto, o "Mis contactos, excepto" que restringe aún más la visualización y permite una lista de personas que se tiene agendada pero tal vez no sean tan cercanas.

Agregar a grupos de WhatsApp

Podría parecer que el problema con participar y unirse a grupos solo tendría que ver con el contenido que ahí se comparte: si ya no es de interés, o se ve como "problemático". Se puede pensar que con sólo abandonarlo resuelve problema.

WhatsApp es la aplicación de mensajería instantánea más popular del orbe.

En cierto modo, esto es así, pero al participar de grupos con personas desconocidas, hay una chance de que participen delincuentes en el grupo. De hecho, existen delincuentes que entran y salen de los grupos con el fin de acumular números de teléfono válidos de los participantes para llevar a cabo estafas en el futuro.

Aunque se haya eliminado el grupo el delincuente pudo haber tomado una captura de los participantes y usar esa información más adelante. La recomendación de Eset en este caso es utilizar la configuración "Mis contactos", para asegurarse de que solo personas agendadas puedan agregar a un grupo.

Bloqueo de huellas dactilares en WhatsApp

Esta característica es útil para evitar el acceso a la aplicación sin consentimiento. El desbloqueo con huella dactilar hace que WhatsApp requiera la huella digital para su uso, por lo que es muy útil mantenerla habilitada. El bloqueo automático también permite estipular el tiempo de bloqueo, se recomienda usar la configuración "Inmediatamente".

Por otro lado, mostrar contenido en notificaciones permite acceder a la información recibida incluso con WhatsApp bloqueado, en este caso se recomienda que la configuración esté desactivada.

Confirmación en dos pasos en WhatsApp

Uno de los tipos de estafas aplicadas por los delincuentes hace que puedan utilizar el mismo número de WhatsApp/teléfono de las víctimas para practicar sus delitos, con solo registrar el número en otro dispositivo, y esta configuración ayudará a evitar que tengan éxito.

La confirmación en dos pasos permite una autenticación de aplicación nativa de dos factores que permite la vinculación de PIN de seis dígitos y un correo electrónico de recuperación.

WhatsApp funge como una red social para millones de personas.

Una vez habilitado, WhatsApp solo se puede registrar en un nuevo dispositivo/reinstalar si se ingresa el PIN correcto. Desde Eset se recomienda mantener esta configuración habilitada en todo momento.

Visto por última vez y en línea en WhatsApp

La configuración de la vista del historial de conexiones se ocupa más de la parte de privacidad, los delincuentes que observan a qué horas se conecta una persona pueden dibujar un perfil de uso y elegir momentos de enfoque más apropiados.

Aunque no es una estrategia tan extendida entre los delincuentes, es interesante mantener siempre la configuración lo más restrictiva posible. Similar a los puntos anteriores, la configuración Mis contactos es la más adecuada.

Las versiones más recientes de WhatsApp también permiten estipular si puede ver cuándo está en línea, independientemente del historial de conexión. En este caso la configuración recomendada es la misma que "visto por última vez", adoptando la misma configuración que la utilizada en la opción anterior.

Denunciar y bloquear contactos en WhatsApp

A la hora de evitar el contacto con delincuentes, esta configuración es fundamental, pues trae consigo la posibilidad de avisar a WhatsApp de las molestias sufridas.

• Informe: enviar información de contacto inoportuna de WhatsApp junto con un historial de los últimos cinco mensajes. Viene con la opción de bloquear y eliminar el historial de conversaciones.
• Bloquear: bloquear un contacto evita que alguien pueda volver a ponerse en contacto contigo. El bloqueo trae la posibilidad de reportar al contacto, que realizará el mismo procedimiento mencionado antes. Solo bloquear sin informar evitará que el criminal se comunique con vos, pero aún le permitirá acercarse a otras posibles víctimas. Si se identifica que efectivamente se trata de un enfoque malicioso, lo más recomendable es informar.

WhatsApp es propiedad de Meta.

Actualización periódica de WhatsApp

Aunque los consejos están dirigidos a WhatsApp, está aquí para todas y cada una de las aplicaciones del dispositivo. Actualizarlo en forma periódica trae varios beneficios con respecto a las funcionalidades, pero también permite que, si la empresa que desarrolló la aplicación ha corregido algún fallo, también pueda hacer uso de estas actualizaciones de seguridad.

"Las empresas serias buscan mantener a sus clientes y usuarios alejados de los problemas y llevar a cabo procesos continuos de búsqueda de vulnerabilidades y fallas y, en consecuencia, lanzar versiones fijas de sus productos. Es por eso por lo que mantener las aplicaciones actualizadas, configurarlas con foco en la seguridad y privacidad y contar con una solución de seguridad instalada son los puntos básicos para una buena estrategia de protección.", dijo Camilo Gutiérrez Amaya, jefe del laboratorio de investigación de Eset Latinoamérica.