La app tuvo un fallo de seguridad que expuso a 300.000 números de teléfono, pero, ¿sabes si el tuyo es uno de ellos?
La vulnerabilidad de la aplicación ha sido descubierta por un experto en materia de ciberseguridad indio, Athul Jayaram, quien asegura que al menos unos 300.000 números de teléfono fueron filtrados en uno de los motores de búsqueda más grande que hay: Google.
Señala que los principales afectados por este fallo, se encuentran en India, Reino Unido, España y Estados Unidos, aunque también hay de otros países.
Al parecer y según expone el experto, el fallo se localiza en la función que permite iniciar un chat dentro de la app, específicamente con personas que no tengas en tus contactos.
Esta es una función que está disponible tanto en el Whatsapp web, como en la versión móvil y la misma favorece el enlace para iniciar la conversación más no la cifra, permitiendo así que esta sea indexada por Google y por consiguiente, el número de teléfono queda desvelado.
Sucede entonces que al compartir el enlace en diferentes lugares, el número de teléfono quedará visible, por ejemplo en el caso en que lo compartas en Twitter para que se comuniquen contigo por whatsapp, quedando el numero visible en la URL, y permitiendo que quien tenga en sus manos dicha URL esté en conocimiento de tu número de móvil, aunque no tienen la capacidad de revocarlo.
Aunque te parezca poco relevante, la verdad es que estos datos son muy valiosos para cualquier ciberstafador y por esta razón es que el experto señala que las personas a quienes se les publicaron sus números por medio de Google, están expuestas a ser víctimas de intentos de estafas por medio de personas desconocidas.
Estas pueden hacerte llegar mensajes haciéndose pasar por ejecutivos de marketing y tratando de hacerte caer.
Todo va a depender mucho de la configuración de seguridad de tu whatsapp, pero en caso de que esté abierta al público con toda seguridad ya debe haber conseguido la foto del perfil, estado y nombre y con estos datos ya pueden llamar y enviar SMS.
No hay que olvidar que entre los mecanismos que los estafadores suelen utilizar con mucha frecuencia, se encuentran el envió de SMS y de mensaje de Whatsapp, de hecho fue una de las formas que utilizaron recientemente para intentar cometer estafas por medio de la suplantación del soporte de esta misma app.
Para saber si tu número es uno de los que ha sido indexado en Google, puedes aplicar la formula siguiente de Genbeta: htps://api.whatsapp.com/send?phone=+34XXX
Las tres XXX debes sustituirlas por los tres primeros dígitos de tu teléfono móvil. Es de hacer notar que ya han eliminado la indexación de algunos números y que aún quedan otros pendientes y visibles en internet.
