¿Pueden hackear tu Telegram o WhatsApp?
Muchas personas creen que porque WhatsApp y Telegram usan cifrado, son inhackeables. Aunque los mensajes en tránsito están seguros, tu cuenta en sí es vulnerable a la ingeniería social y al compromiso del dispositivo.
El ataque de intercambio de SIM
Dado que las cuentas de mensajería están vinculadas a tu número de teléfono, un hacker que engaña a tu operador para transferir tu número a su tarjeta SIM puede acceder fácilmente a tu WhatsApp o Telegram. Este ataque se ha vuelto cada vez más común, con criminales sobornando o engañando a empleados de operadores.
Phishing de códigos de verificación
Una estafa común implica a un hacker haciéndose pasar por un amigo, alegando que accidentalmente envió su código de verificación a tu teléfono. Si compartes el código, toman el control de tu cuenta al instante. Recuerda: los servicios legítimos nunca te pedirán que compartas códigos de verificación.
Dispositivos vinculados comprometidos
Si dejas WhatsApp Web o Telegram Desktop con sesión iniciada en una computadora pública o compartida, cualquiera puede leer tus mensajes y hacerse pasar por ti. Los atacantes también pueden engañarte para que escanees códigos QR maliciosos que vinculan su dispositivo a tu cuenta.
Malware y spyware
Spyware sofisticado como Pegasus puede comprometer todo tu dispositivo, dando a los atacantes acceso a todos tus mensajes independientemente del cifrado. Aunque estos ataques generalmente se dirigen a personas de alto perfil, malware menos sofisticado aún puede capturar tu pantalla o pulsaciones de teclas.
Cómo protegerte
- Activa la verificación en dos pasos: Tanto WhatsApp como Telegram ofrecen un PIN o contraseña requerido al iniciar sesión en un nuevo dispositivo. Actívalo inmediatamente.
- Nunca compartas códigos SMS: Trata los códigos de verificación como tu PIN bancario: nunca los compartas con nadie.
- Revisa las sesiones activas regularmente: Ve a Configuración → Dispositivos vinculados (WhatsApp) o Configuración → Dispositivos (Telegram) y cierra sesión en cualquier cosa sospechosa.
- Usa un código de acceso fuerte: Si alguien obtiene tu teléfono, un código débil hace todo accesible.
- Contacta a tu operador: Pregunta sobre agregar un PIN a tu cuenta para prevenir intercambios de SIM no autorizados.
¿Qué hacer si ya estás comprometido?
Si sospechas que tu cuenta fue hackeada:
- Cierra todas las demás sesiones inmediatamente
- Activa la verificación en dos pasos si no está activa
- Contacta al soporte de la aplicación si perdiste el acceso
- Advierte a tus contactos sobre posibles mensajes fraudulentos