TLDR
El atacante inicia el registro de WhatsApp en TU número en el dispositivo del atacante. WhatsApp envía por SMS un OTP de 6 dígitos a tu teléfono. Luego el atacante te envía un mensaje directo (DM) (desde un contacto comprometido) diciendo:...
Como funciona
El atacante inicia el registro de WhatsApp en TU número en el dispositivo del atacante. WhatsApp envía por SMS un OTP de 6 dígitos a tu teléfono. Luego el atacante te envía un mensaje directo (DM) (desde un contacto comprometido) diciendo:...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1QUÉ HACER: NUNCA compartas tu código de registro de WhatsApp con nadie, ni siquiera con familiares; activa el PIN de verificación en dos pasos de WhatsApp (Ajustes Cuenta Verificación en dos pasos).
- 2SI ERES VÍCTIMA: vuelve a registrar WhatsApp en tu teléfono (esto expulsa al atacante), activa el PIN de verificación en dos pasos, advierte a tus contactos (es probable que el atacante haya enviado estafas desde tu cuenta).
Fuente
WhatsApp-Security-Advisory
Fuente verificada por Mythos Forensic Team
https://faq.whatsapp.com/1131652977717250FAQ
Es Secuestro de cuenta de WhatsApp mediante ingeniería social con OTP una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
QUÉ HACER: NUNCA compartas tu código de registro de WhatsApp con nadie, ni siquiera con familiares; activa el PIN de verificación en dos pasos de WhatsApp (Ajustes Cuenta Verificación en dos pasos).; SI ERES VÍCTIMA: vuelve a registrar WhatsApp en tu teléfono (esto expulsa al atacante), activa el PIN de verificación en dos pasos, advierte a tus contactos (es probable que el atacante haya enviado estafas desde tu cuenta).
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.