Autoridades detectaron una modalidad de ataque informático, conocida como zero-click, a través de la cual usuarios de WhatsApp pueden resultar afectados, ya que sus cuentas pueden ser intervenidas sin que ingresen a alguna liga instrumentada por ciberdelincuentes.
Personal de la Secretaría de Seguridad Pública del Estado (SSPE) dio a conocer que las versiones desactualizadas de la aplicación y del sistema operativo presentan vulnerabilidades de seguridad.
Lo peligroso de esta modalidad, explicó, es que el ataque puede ejecutarse sin que la víctima abra enlaces, descargue archivos manualmente o proporcione códigos de verificación.
Los ciberdelincuentes simplemente aprovechan el procesamiento de contenido malicioso para intentar acceder a información y comprometer la seguridad del dispositivo, añadió.
Ante la situación de riesgo, recomendó mantener actualizados tanto WhatsApp como el sistema operativo, descargar las actualizaciones únicamente desde tiendas y configuraciones oficiales, así como activar la verificación en dos pasos de la aplicación.
Otro factor importante para evitar ser vulnerables es revisar periódicamente los dispositivos vinculados a la cuenta y cerrar las sesiones desconocidas, añadió.
Adicionalmente, recomendó evitar instalar aplicaciones de fuentes no oficiales y recurrir a los mecanismos oficiales de recuperación ante cualquier pérdida de acceso o actividad sospechosa.
Cuando existan sospechas de que una cuenta fue comprometida, es recomendable informar a los contactos de la situación para prevenir posibles fraudes o suplantaciones de identidad.
Si se identifica un sitio web o número telefónico sospechoso, las personas pueden comunicarse con elementos de la Unidad de Policía Cibernética para solicitar orientación y verificar su autenticidad.
Los ciudadanos también pueden recibir orientación comunicándose a la Unidad de Policía Cibernética al número telefónico (614) 429 33 00.
