WhatsApp, la plataforma de mensajería propiedad de Facebook, es una de las aplicaciones de mensajería más populares del mundo. Se estima que más de mil millones de personas usan la aplicación y envían más de 65 mil millones de mensajes al día. No es de extrañar entonces que hayan comenzado a aparecer problemas de seguridad, amenazas de malware y spam. Aquí encontrará todo lo que necesita saber sobre las amenazas de seguridad de WhatsApp.
1. Malware web de WhatsApp
La enorme base de usuarios de WhatsApp lo convierte en un objetivo obvio para los ciberdelincuentes, muchos de los cuales se centran en WhatsApp Web. Durante años, WhatsApp te ha permitido abrir un sitio web o descargar una aplicación de escritorio, escanear un código con la aplicación en tu móvil y usar WhatsApp en tu ordenador.
La tienda de aplicaciones en tu teléfono, la App Store en iOS y Google Play en Android, están reguladas con más cuidado que Internet en general. Cuando buscas WhatsApp en esas tiendas, generalmente queda claro qué aplicación es la oficial. Eso no es cierto para Internet en general.
Los delincuentes, los piratas informáticos y los estafadores se han aprovechado de esto. Ha habido casos de atacantes que hacen pasar software malicioso como aplicaciones de escritorio de WhatsApp. Si tienes la mala suerte de haber descargado uno de estos, la instalación puede distribuir malware o poner en peligro su computadora.
En algunos casos, los piratas informáticos pudieron instalar el software espía de WhatsApp debido a una vulnerabilidad.
Otras amenazas de WhatsApp tienen enfoque diferente, creando sitios web de phishing para engañarlo para que entregue información personal. Algunos de estos sitios web se hacen pasar por WhatsApp Web y te solicitan que ingreses tu número de teléfono para conectarte al servicio. Sin embargo, en realidad usan ese número para bombardearlo con spam o correlacionarlo con otros datos filtrados o pirateados en Internet.
Para estar seguro, la mejor manera de mantenerte seguro es usar solo aplicaciones y servicios de fuentes oficiales. WhatsApp ofrece un cliente web para que lo use en cualquier computadora, conocido como WhatsApp Web . También hay aplicaciones oficiales para dispositivos Android, iPhone, macOS y Windows.
2. Copias de seguridad no cifradas
Los mensajes que envía en WhatsApp están encriptados de un extremo a otro. Esto significa que solo tu teléfono y el del destinatario pueden decodificarlos. La función evita que sus mensajes sean interceptados durante la transmisión, incluso por los propios Facebook. Sin embargo, esto no los protege una vez que se descifran en tu móvil.
WhatsApp te permite hacer una copia de seguridad de tus mensajes y medios en Android e iOS. Esta es una característica esencial, ya que te permite recuperar mensajes de WhatsApp eliminados accidentalmente. Hay una copia de seguridad local en tu móvil además de una copia de seguridad basada en la nube. En Android, puedes hacer una copia de seguridad de tus datos de WhatsApp en Google Drive.
El archivo de respaldo almacenado en Google Drive no está encriptado. Como este archivo contiene versiones descifradas de todos tus mensajes, es teóricamente vulnerable y socava el cifrado de extremo a extremo de WhatsApp.
Como no tienes otra opción en la ubicación de la copia de seguridad, estás a merced de los proveedores de la nube para mantener tus datos seguros. Aunque ningún hackeo a gran escala ha afectado a Google Drive hasta la fecha, eso no significa que no sea amenazas de WhatsApp.
3. Compartir datos en Facebook
Facebook ha sido objeto de muchas críticas en los últimos años. Una de esas críticas es el monopolio de mercado efectivo y las acciones anticompetitivas de Facebook. Los reguladores intentan minimizar el comportamiento anticompetitivo evaluando cualquier intento de adquisición.
Entonces, cuando Facebook decidió que quería agregar WhatsApp a la ‘Familia Facebook’, la Unión Europea (UE) solo aprobó el acuerdo después de que Facebook les aseguró que las dos compañías y tus datos se mantendrían separados.
Facebook no tardó en retroceder en este acuerdo. En 2016, WhatsApp actualizó su Política de privacidad para permitir el intercambio de datos de WhatsApp a Facebook. Aunque no revelaron el alcance total de esta transferencia de datos, incluyó tu número de teléfono y tus datos de uso, como la última vez que utilizó el servicio. Tus mensajes de WhatsApp podrían estar en riesgo debido a esto, convirtiéndose en otras de las grandes amenazas de WhatsApp.
También declararon que ninguna de tu información sería visible públicamente en Facebook, lo que implica que, en cambio, estaría oculta en tu perfil inaccesible de Facebook. Tras la reacción a este anuncio, WhatsApp permitió a los usuarios optar por no participar en este acuerdo de intercambio de datos. Sin embargo, en los años intermedios, eliminaron silenciosamente esta opción.
Es probable que esto sea en preparación para los planes futuros de Facebook. En enero de 2019, se informó que Facebook planeaba fusionar sus plataformas de mensajería. Las primeras etapas de esto se implementaron a fines de 2020, cuando Facebook vinculó Messenger con Instagram Direct. Sin embargo, este comportamiento generó llamadas para regular las grandes empresas tecnológicas, incluida una demanda de la FTC para obligar a Facebook a vender WhatsApp.
4. Engaños y noticias falsas
En los últimos años, las empresas de redes sociales han sido criticadas por permitir que se difundan noticias falsas y desinformación en sus plataformas. Facebook, en particular, ha sido condenado por su papel en la difusión de información errónea durante la campaña presidencial estadounidense de 2016. WhatsApp también ha estado sujeto a esas mismas fuerzas, siendo una de las principales amenazas de WhatsApp para los usuarios.
Dos de los casos más notables se han producido en India y Brasil. WhatsApp estuvo implicado en la violencia generalizada que ocurrió en India durante 2017 y 2018. Los mensajes que contenían detalles de secuestros de niños fabricados se reenviaron y difundieron por la plataforma, personalizados con información local. Estos mensajes fueron ampliamente compartidos en las redes de personas y resultaron en el linchamiento de los acusados de estos delitos falsos.
En Brasil, WhatsApp fue la principal fuente de noticias falsas durante las elecciones de 2018. Como este tipo de información errónea era tan fácil de difundir, los empresarios de Brasil establecieron empresas que crearon campañas ilegales de información errónea de WhatsApp contra los candidatos. Pudieron hacer esto ya que su número de teléfono es su nombre de usuario en WhatsApp, por lo que compraron listas de números de teléfono para apuntar.
Ambos problemas continuaron hasta 2018, un año que fue infamemente terrible para Facebook. La desinformación digital es un problema difícil de abordar, pero muchos vieron la respuesta de WhatsApp a estos eventos como apática.
Sin embargo, la empresa implementó algunos cambios. WhatsApp puso límites al reenvío, por lo que solo puede reenviar a cinco grupos, en lugar del límite anterior de 250. La compañía también eliminó el botón de acceso directo de reenvío en varias regiones.
A pesar de estas intervenciones, al comienzo de la pandemia COVID-19, se utilizó WhatsApp para compartir información errónea sobre el virus. En abril de 2020, se establecieron bloqueos en todo el mundo, por lo que la gente confiaba en Internet para obtener noticias, incluso más de lo habitual.
Una vez más, Facebook implementó límites de reenvío para evitar la propagación de información incorrecta o falsa. De manera similar, trabajaron con autoridades y organizaciones de salud de todo el mundo para desarrollar chatbots de WhatsApp, de modo que las personas pudieran acceder fácilmente a información confiable sobre la pandemia.
Ambos escenarios, los eventos políticos de 2018 y la pandemia COVID-19, se vieron afectados por los mismos problemas; información falsa que se envía a varias personas. Dado que la compañía afirmó haber resuelto este problema en 2018, no está claro si eliminaron silenciosamente los límites de reenvío, lo que resultó en la información errónea relacionada con la pandemia, o si las intervenciones de 2018 fueron ineficaces.
5. Estado de WhatsApp
Durante muchos años, la función de estado de WhatsApp, una breve línea de texto, fue la única forma de transmitir lo que estaba haciendo en ese momento. Esto se transformó en WhatsApp Status, un clon de la popular función de Historias de Instagram.
Instagram es una plataforma que está diseñada para ser pública, aunque puede hacer que su perfil sea privado si lo desea. WhatsApp, por otro lado, es un servicio más íntimo, utilizado para comunicarse con amigos y familiares. Por lo tanto, puede asumir que compartir un estado en WhatsApp también es privado.
Sin embargo, ese no es el caso. Cualquiera en sus contactos de WhatsApp puede ver su estado. Afortunadamente, es bastante fácil controlar con quién comparte su estado.
Ve a Configuración> Cuenta> Privacidad> Estado y se te mostrarán tres opciones de privacidad para tus actualizaciones de estado:
- Mis contactos
- Mis contactos excepto…
- Compartir solo con…
A pesar de esta simplicidad, WhatsApp no deja en claro si tus contactos bloqueados pueden ver tu estado. Sin embargo, la empresa ha hecho lo más sensato y tus contactos bloqueados no pueden ver tu estado independientemente de tu configuración de privacidad. Al igual que con las Historias de Instagram, todos los vídeos y fotos agregados a tu estado desaparecerán después de 24 horas.
¿Es seguro WhatsApp?
Entonces, ¿es seguro usar WhatsApp? WhatsApp es una plataforma confusa. Por un lado, la empresa implementó el cifrado de extremo a extremo en una de las aplicaciones más populares del mundo; una ventaja de seguridad definitiva.
Sin embargo, existen muchas amenazas de seguridad de WhatsApp. Uno de los problemas principales es que es propiedad de Facebook y sufre muchos de los mismos peligros de privacidad y campañas de desinformación que su empresa matriz.
:)