Recursos Humanos RRHH Press - La Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de las Tecnologías de la Comunicación (INTECO) ha facilitado una serie de consejos para reducir el riesgo de suplantación de identidad en el servicio de mensajería WhatsApp.
Según la OSI, el auge de servicios como WhatsApp, masivamente utilizado por su bajo coste, sencillez de instalación, configuración y uso, implica un riesgo que los usuarios normalmente no tienen en cuenta, la suplantación de identidad, del cual es fácil protegerse.
Entre los riesgos más destacados de WhatsApp está el de la privacidad de las comunicaciones, que hace posible la suplantación de la identidad. Para enviar mensajes, este servicio no pide un nombre de usuario y contraseña, sino que utiliza el propio número del teléfono y una clave que genera en función del móvil.
Esto tiene el inconveniente de que cualquier persona puede enviar mensajes desde cualquier móvil que caiga en sus manos si este no está protegido (está encendido y no pide clave o patrón de acceso o está apagado y no tiene PIN).
Otro riesgo que podría tener el usuario de este servicio es que las comunicaciones no vayan cifradas, y de esa forma otro usuario en la misma WiFi podría “ver” lo que se envía. Actualmente WhatsApp cifra esta comunicación, y no se pueden espiar las “conversaciones”, pero para estar seguros hemos de tener actualizada la aplicación.
Robo o pérdida del móvil
En caso de robo o pérdida del móvil, y este no está protegido, cualquiera que tenga acceso al mismo se puede hacer pasar por el propietario en “conversaciones” con otros usuarios del WhatsApp; si esto ocurre de forma esporádica, se podría hablar de una suplantación o apropiación de identidad, pero si esta apropiación es continua -robo de móvil- es un robo de identidad.
Si ocurre un robo, hay que denunciarlo a la policía y también hay que avisar a la operadora, para que invaliden la tarjeta SIM -realmente invalidarán el número de teléfono-. La compañía de telefonía enviará otra tarjeta con el mismo número al propietario, con la que se registrará en WhatsApp otra vez; como el número de teléfono es el mismo, WhatsApp anula el registro anterior (del móvil robado) y activa el nuevo, recuperando así la identidad de WhatsApp.
¿Cómo evitar la apropiación o robo de identidad con el móvil?
La forma más sencilla de prevenir que alguien utilice nuestro móvil (WhatsApp, llamadas, SMS, ver fotos o vídeos...) es utilizar el bloqueo del terminal, todos los dispositivos lo tienen, y es realmente efectivo porque no depende de la tarjeta SIM.
Para activar el bloqueo de móvil, en cada sistema se hace de una forma distinta, en los más importantes:
- Android: La opción está en Ajustes>Ubicación y seguridad>Bloqueo de pantalla. Se puede seleccionar: patrón, PIN de bloqueo y contraseña.
- IOS (Apple): La opción está en Ajustes>General>Bloqueo con código.
- BlackBerry: La opción para bloquear el terminal está en Menú>Opciones>Contraseña.
- Windows Mobile: La opción se activa en Inicio>Configuración>Bloqueo.
- Symbian: La opción de bloqueo está en Herramientas>Ajustes>Seguridad>periodo de bloqueo auto.
El bloqueo es eficaz 100%, ya que, además de proteger el teléfono con el bloqueo de terminal, la SIM protegida con el PIN, es decir, nadie podrá usar el teléfono si no conoce el PIN. En el caso de no ser así, alguien que encienda nuestro teléfono podría resetearlo (borrando todo el contenido) y podría volver a registrar el número en WhatsApp, pero no podría enviar mensajes a nuestros contactos (los ha borrado), aunque sí podría recibir mensajes que nos envíen a ese número.
Además, si se dispone de una aplicación de copias de seguridad, y se hacen en la tarjeta SD, estas deben estar protegidas con contraseña, para que, en caso de robo, no puedan acceder a contactos, mensajes, registro de llamadas, etc.
RRHHpress
