Alerta en WhatsApp: usuarios usan nuevos nombres para suplantar bancos y famosos
La implementación de nombres de usuario en WhatsApp facilita la suplantación de identidad de entidades bancarias y celebridades en la aplicación.
Nuevas funciones y riesgos de seguridad
La reciente actualización de WhatsApp, que permite la configuración de nombres de usuario para mejorar la privacidad, ha comenzado a presentar fallas de seguridad críticas. Diversos usuarios han reportado la aparición de cuentas que utilizan identidades falsas para hacerse pasar por instituciones financieras y figuras públicas de alto perfil.
Esta funcionalidad fue diseñada originalmente para evitar que los contactos tengan acceso al número telefónico personal de cada usuario. Sin embargo, la flexibilidad de los nuevos identificadores permite que estafadores creen perfiles que imitan visualmente a cuentas oficiales, aumentando el riesgo de ataques de phishing y fraude digital.
Modus operandi de la suplantación
Los delincuentes aprovechan la capacidad de personalizar el nombre de usuario para replicar la estética de marcas conocidas. Entre las modalidades detectadas se encuentran:
- Suplantación bancaria: Cuentas que simulan ser canales de atención al cliente de bancos para solicitar datos sensibles o claves de acceso.
- Identidades de celebridades: Perfiles que utilizan nombres de famosos para engañar a seguidores mediante estafas de criptomonedas o sorteos falsos.
- Ingeniería social: Uso de nombres de confianza para establecer contacto inicial con la víctima y ganarse su credibilidad.
Medidas de prevención para el usuario
Ante la vulnerabilidad detectada, los expertos en ciberseguridad recomiendan extremar las precauciones al interactuar con contactos desconocidos dentro de la plataforma. Es fundamental verificar siempre la legitimidad de las comunicaciones, especialmente si involucran transacciones económicas o información personal.
Aunque la función de nombre de usuario busca proteger la privacidad numérica, la falta de un sistema de verificación de cuentas oficiales (insignias de autenticidad) para estos nuevos identificadores genera un vacío de confianza. Los usuarios deben recordar que las entidades bancarias legítimas rara vez utilizan WhatsApp para solicitar datos confidenciales de forma directa.
