Dado que utilizamos el móvil para casi todo, las redes sociales son una de las aplicaciones más buscadas por los usuarios. ciberdelincuentes. Hay datos muy valiosos, desde conversaciones privadas hasta información personal como información de tarjetas de crédito. Y más allá de Facebook e Instagram, existe una aplicación favorita de los ciberestafadores: WhatsAppel chat más utilizado en el mundo con más de 5 mil millones de descargas sólo en la Play Store de Android.
Las instituciones todavía tienen mucho que hacer para proteger los datos en línea de los ciudadanos. Este año, la Comisión Nacional de Valores, el PAMI, Farmalink (sistema que gestiona descuentos en farmacias), la aseguradora La Segunda y otros sufrieron ciberataques, por solo nombrar algunos.
Según datos de Fortinet, los intentos de ataque crecieron en más de mil millones de detecciones en todo 2023. Además, casi a diario aparecen datos filtrados a la venta en foros clandestinos. Por todo esto, configurar la seguridad y privacidad de los dispositivos se vuelve crucial, especialmente en WhatsApp, una aplicación utilizada a diario casi sin excepción en Argentina.
Aquí, las diferencias entre un concepto y otro, la relación entre ellos y cómo configurar WhatsApp para usarlo de forma más segura.
Seguridad y privacidad: qué es cada una
Hay algunos diferencias técnicas entre seguridad y privacidad. Las medidas de seguridad, explica Marcela Pallero, responsable del Programa STIC de la Fundación Sadosky, tienen más que ver con cuestiones técnico-tecnológicas. “La privacidad y la protección de datos se abordan, mayoritariamente, desde la ley”, aclara.
“En pocas palabras, la seguridad se trata de medidas para proteger la información y los servicios digitales. Para que los datos y servicios estén disponibles cuando se requieran, que la información no se altere y que solo quienes tengan autorización accedan a esa información, la privacidad se trata de qué información quiero compartir y con quién elijo compartirla”, explica el experto. . en la normativa sobre seguridad de la información.
Pero claro, Pallero explica que hay “muchos puntos de contacto: si me quitan el control de mi cuenta de WhatsApp, pierdo el control de mi información. Cuando las medidas de protección fallan, se pierde información”.
Con estas medidas que difundió ESET, tanto la seguridad como la privacidad pueden estar, si no blindadas, al menos protegidas mejor.
Medidas para proteger WhatsApp
Estas son las medidas que sugiere ESET para garantizar tanto la privacidad como la seguridad en la aplicación WhatsApp:
Una de las formas más sencillas en que los ciberdelincuentes pueden hacerse pasar por otra persona es utilizar su foto de perfil. Permitir que cualquier persona con el número de teléfono pueda verlo (y descargarlo) es suficiente para que los delincuentes cambien la foto de perfil en una cuenta de WhatsApp nueva o existente y comiencen a contactar a otras personas. haciéndose pasar por alguien que no son.
Normalmente, los delincuentes contactan a las personas programadas por la víctima de phishing y las engañan haciéndoles creer que han cambiado su número de teléfono. ganando la confianza para cometer estafas con un perfil falso. Utilizando la foto real, le dan verosimilitud a la historia. Por tanto, cuanto más restrictiva sea la visualización de la foto, más segura será. Desde ESET recomiendan que la configuración se realiza para la opción “Mis contactos”por lo que sólo las personas programadas podrán ver la foto, o “Mis contactos, excepto” que restringe aún más la visualización y permite una lista de personas que están programadas pero que pueden no estar tan cerca.
Podría parecer que el problema de participar y unirse a grupos solo tendría que ver con el contenido que allí se comparte: si ya no es de interés, o se ve como “problemático”. Puedes pensar que simplemente dejarlo soluciona el problema y en cierto modo esto es cierto, pero al participar en grupos de personas desconocidas, existe una alta probabilidad de que delincuentes participen en el grupo. De hecho, hay delincuentes que entran y salen de los grupos con el fin de acumular números de teléfono válidos de los participantes para realizar estafas en el futuro.
Incluso si el grupo hubiera sido eliminado, el delincuente podría haber tomado una captura de pantalla de los participantes y utilizar esa información más tarde. La recomendación de ESET, en este caso, es utilizar la configuración de “Mis contactos”para garantizar que solo las personas programadas puedan agregarse a un grupo.
- Bloqueo de huellas dactilares
Esta característica es bastante útil para impedir el acceso a la aplicación sin consentimiento. El desbloqueo de huellas dactilares hace que WhatsApp requiere huella digital para su uso, por lo que es muy útil mantenerla habilitada.
El bloqueo automático también le permite estipular el tiempo de bloqueo; se recomienda utilizar esa configuración de inmediato. Por otro lado, mostrar contenido en las notificaciones permite acceder a la información recibida incluso con WhatsApp bloqueado, en este caso se recomienda desactivar la configuración.
- Actualización periódica
Aunque los consejos están dirigidos a WhatsApp, están aquí para todas y cada una de las aplicaciones del dispositivo. Actualizarlo periódicamente trae varios beneficios respecto a las funcionalidades, pero también permite que, si la empresa que desarrolló la aplicación ha corregido algún fallo, también pueda hacer uso de estas actualizaciones de seguridad.
- visto por última vez y en línea
La configuración de la vista del historial de conexiones tiene más que ver con la parte de privacidad; los delincuentes que observan a qué horas se conecta una persona pueden elaborar un perfil de uso y elegir tiempos de concentración más apropiados. Aunque no es una estrategia muy extendida entre los delincuentes, Es interesante mantener siempre la configuración lo más restrictiva posible. Al igual que en los puntos anteriores, la configuración Mis contactos es la más adecuada.
Las versiones más nuevas de WhatsApp también te permiten estipular si puedes ver cuándo estás en línea, independientemente del historial de conexión. En este caso la configuración recomendada es la misma que “visto por última vez”, adoptando la misma configuración que la utilizada en la opción anterior.
- Reportar y bloquear contactos
A la hora de evitar el contacto con delincuentes, esta configuración es fundamental, ya que trae consigo la posibilidad de avisar a WhatsApp del inconveniente sufrido.
* Informe: envía información de contacto de WhatsApp no deseada junto con un historial de los últimos 5 mensajes. Viene con la opción de bloquear y eliminar el historial de conversaciones.
* Bloquear: Bloquear un contacto evita que alguien pueda contactarte nuevamente, ¡nada más! El bloqueo trae la posibilidad de denunciar al contacto, quien realizará el mismo procedimiento mencionado anteriormente.
- Verificación de dos pasos
Esto es, de lejos, la medida de seguridad más importante de todas.
Uno de los tipos de estafas que aplican los delincuentes consiste en que pueden utilizar el mismo WhatsApp/número de teléfono de las víctimas para cometer sus delitos, simplemente registrando el número en otro dispositivoy esta configuración ayudará a evitar que tengan éxito.
La confirmación en dos pasos permite la autenticación de aplicaciones nativa de dos factores que permite el emparejamiento de PIN de seis dígitos y un correo electrónico de recuperación. Una vez habilitado, WhatsApp solo se puede registrar en un nuevo dispositivo/reinstalar si se ingresa el PIN correcto. ESET recomienda encarecidamente mantener esta configuración habilitada en todo momento.
“Cabe recordar que las empresas serias buscan mantener a sus clientes y usuarios alejados de los problemas y realizan procesos continuos de búsqueda de vulnerabilidades y fallas y, en consecuencia, lanzan versiones reparadas de sus productos. Es por eso que mantener las aplicaciones actualizadas, configurarlos con un enfoque en la seguridad y la privacidad y tener una solución de seguridad instalada son los puntos básicos para una buena estrategia de protección”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
“Lo que se legisla en materia de protección de datos personales está muy orientado a que las personas podamos tener el control sobre nuestros datos, ya sean tratados por cualquier organización, pública o privada”, reflexiona Pallero.
Por este motivo, las instituciones aún tienen mucho que hacer para proteger al usuario, pero desde el lado del usuario puede hacerse más difícil el trabajo de los ciberdelincuentes.