Los siete errores más peligrosos que puedes cometer en WhatsApp

Sabedores de que estos SMS ya no engañan a nadie (hemos aprendido a identificar los que se hacen pasar por empresas de transporte, Hacienda o nuestro banco), los ciberdelincuentes han puesto el foco en la app de mensajería instantánea líder. Ocupa el sexto puesto en el ranking de las marcas más suplantadas a nivel mundial elaborado por Check Point en el marco de su último 'Brand Phishing Report'.

Pero la firma de ciberseguridad no solo señala este riesgo, sino que también descubre los siete errores que cometemos los usuarios y que exponen nuestra privacidad ante los malhechores digitales. Conocerlos nos permitirá evitarlos y guardarnos las espaldas.

Añade una capa de seguridad adicional a la cuenta de WhatsApp, consistente en un PIN de verificación (distinto al código de registro de 6 dígitos que recibimos por SMS o llamada) que deberemos introducir cuando volvamos a registrar nuestro número de teléfono en la app. Las cuentas sin verificación en dos pasos resultan mucho más fáciles de secuestrar, por lo que se aconseja activarla en el apartado 'Cuenta' del menú de configuración.

A través de 'Configuración' > 'Privacidad' podemos consultar si estamos compartiendo nuestra ubicación en tiempo real con algún contacto (lo ideal es que aparezca el mensaje 'Ninguno'). Si la compartimos con algún amigo o familiar, se recomienda que sea de forma puntual: si terceras personas consiguen entrar en nuestra cuenta podríamos terminar revelándoles nuestra posición o rutas habituales.

Si tenemos habilitada la descarga automática de fotos, vídeos y documentos (en 'Configuración' > 'Almacenamiento y datos'), corremos el riesgo de que un archivo malicioso infecte nuestro dispositivo. Mejor descargar manualmente el contenido multimedia que recibamos, tras asegurarnos de su fiabilidad.

Si no queremos que nuestros datos personales caigan en manos de desconocidos, mejor dedicar un tiempo a repasar las opciones de privacidad de nuestro perfil y estados. En 'Configuración' > 'Privacidad' podemos determinar así quién puede ver nuestra última hora de conexión, si estamos en línea, nuestra foto de perfil... Incluso elegir quién puede agregarnos a un grupo de conversación.

Activar las actualizaciones automáticas (o revisar periódicamente su disponibilidad) es indispensable tanto para WhatsApp como para el resto de aplicaciones de nuestro teléfono. Solo así nos aseguramos los últimos parches de seguridad lanzados por los desarrolladores, lo que nos protege de cualquier intrusión.

Aunque los chats de WhatsApp están cifrados de extremo a extremo, los expertos desaconsejan enviar información confidencial o sensible (como contraseñas, números de tarjetas de crédito o documentos personales) sin la debida protección. Mejor usar alguna plataforma diseñada expresamente para el intercambio seguro de datos.

A través de los ajustes de nuestro teléfono podemos consultar qué permisos le hemos concedido a WhatsApp y si todos resultan imprescindibles. «Accesos innecesarios a la cámara, el micrófono o los contactos podrían ser aprovechados por atacantes en caso de brechas de seguridad», explican desde Check Point.

Los ataques que más han aumentado en nuestro país relacionados con la suplantación de WhatsApp son los de 'phishing' de marca, «en los que los ciberdelincuentes crean sitios web o mensajes que imitan la apariencia de esta app para engañar a los usuarios robándoles información personal y credenciales de pago», señala Eusebio Nieva, director técnico de Check Point Software para España y Portugal.

¿Y quiénes son más vulnerables a estos ataques? Además de los usuarios menos familiarizados con las prácticas de seguridad digital, «también lo son los jóvenes que comparten información de manera despreocupada y quienes utilizan WhatsApp como principal herramienta de comunicación laboral sin tomar medidas de protección adicionales».

Por suerte, las tendencias emergentes en ciberseguridad móvil están de nuestro lado: «El uso de inteligencia artificial para detectar fraudes en tiempo real; la adopción de medidas de autenticación multifactor avanzada (como la biometría) y la detección proactiva de amenazas integrada en los últimos sistemas de seguridad permite anticiparnos a ataques complejos antes de que se produzcan compromisos masivos», concluye el experto.