Cómo evitar el robo de cuentas de Whatsapp del método Ghostpairing

GhostPairing es una técnica de ciberdelincuencia que aprovecha la función legítima de vinculación de dispositivos de WhatsApp para acceder a una cuenta sin necesidad de robarla por completo ni expulsar al usuario. A diferencia de otros ataques, el objetivo es mantener el acceso de forma discreta mientras la víctima sigue usando su cuenta con normalidad, lo que dificulta su detección.

El ataque suele iniciarse mediante ingeniería social, enviando mensajes engañosos desde cuentas aparentemente conocidas que incluyen enlaces fraudulentos. Estos enlaces redirigen a páginas que imitan servicios legítimos, donde se induce al usuario a realizar una “verificación” que en realidad vincula su cuenta de WhatsApp al dispositivo del atacante.

Una vez logrado el emparejamiento, el ciberdelincuente puede leer conversaciones, acceder a archivos, enviar mensajes en nombre de la víctima y usar la cuenta para propagar nuevas estafas. Esto supone un riesgo especialmente grave para empresas, ya que puede implicar filtración de datos, suplantación de identidad, fraudes y posibles incumplimientos del RGPD.

Para prevenir este tipo de ataques, se recomienda desconfiar de enlaces inesperados, revisar periódicamente los dispositivos vinculados, activar la verificación en dos pasos y mantener los dispositivos actualizados. También es clave usar herramientas de seguridad y formar a usuarios y empleados, ya que la principal defensa frente a GhostPairing es la prevención y la concienciación.

Seguridad Whatsapp

Ir al sitio web