Es falsa la cadena que alerta por el robo de información personal a través de imágenes de WhatsApp

Circula en WhatsApp y en Facebook una cadena viral que advierte a los usuarios para que eliminen todas las fotos y videos relacionados con mensajes que dicen: “Piratas informáticos que atacaron a China crearon estas imágenes que contienen un código de phishing oculto que les permite controlar tu dispositivo para robar información personal, como información bancaria. tarjeta y datos y piratear tu teléfono” (sic). Según la información viral, 500 mil víctimas habrían sido estafadas por estos medios. Sin embargo, esto es falso.

Esta cadena llegó en reiteradas oportunidades al WhatsApp de Chequeado (+54 9 11 3679-0690) para ser verificada.

Horacio Azzolin, titular de la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI), explicó a Chequeado que no hubo denuncias relacionadas con esa cadena y que lo que se comunica en la misma es falso.

En primer lugar, el término en inglés phishing quiere decir suplantación de identidad. Es una técnica de ingeniería social que usan los ciberdelincuentes para obtener información confidencial de los usuarios en forma fraudulenta y así apropiarse de la identidad de esa persona. 

Los ciberdelincuentes envían correos electrónicos falsos como anzuelo para “pescar” contraseñas y datos personales valiosos. Son correos electrónicos que contienen información falsa y enlaces que redirigen las respuestas hacia páginas de internet falsas con formularios y preguntas para obtener tus datos personales. Estos correos electrónicos pueden aparecer como comunicaciones de bancos, servicios de pago, mercado de compra en línea o proveedores de servicios públicos.

Esta metodología no corresponde a lo alertado en la cadena viral, ya que no sería un caso de phishing sino que asemeja a un caso de malware. El malware es un programa malicioso que busca dañar a las computadoras y dispositivos móviles. Malware también se usa para nombrar distintos softwares hostiles, intrusivos o molestos.

Este tipo de ataque tiene como objetivo el robo de información personal, tarjetas de crédito y contraseñas; espiar; cobrar rescate en criptomonedas (monedas digitales como el Bitcoin); bloquear equipos; destruir información, etcétera.

Si bien es cierto que los servicios de mensajería instantánea como WhatsApp tuvieron vulnerabilidades a través del envío de imágenes desde los cuales podían acceder a los archivos personales de los teléfonos móviles, esto fue solucionado por una actualización del sistema en 2019.

Según explica la Base de Datos Nacional de Vulnerabilidad de Estados Unidos (NVD, por sus siglas en inglés), esto ocurrió con las versiones anteriores a la 2.19.244 de WhatsApp para el sistema operativo Android. Previo a esta actualización, un atacante podía enviar un archivo GIF con un código malicioso que al abrirse accedía a los permisos que tiene WhatsApp para acceder al micrófono, galería de imágenes o cámara del celular.

Esta desinformación circula, por lo menos, desde el año pasado en España y ya fue verificada por los sitios de fact-checking español Newtral y Maldita.

Este chequeo es parte de la iniciativa Third Party Fact-checker de Facebook en la Argentina. En los casos de fotos y videos trabajamos con imágenes trucadas o sacadas de contexto y siempre analizamos en conjunto las imágenes junto con el texto con el que fueron presentadas.