Así roban cuentas de WhatsApp usando el buzón de voz y cómo evitarlo
Ciberdelincuentes aprovechan el buzón de voz telefónico para interceptar códigos de verificación e invadir WhatsApp; expertos recomiendan desactivarlo e instalar la verificación en dos pasos.
Especialistas en ciberseguridad alertaron sobre una modalidad de ciberataque que aprovecha el buzón de voz de la línea telefónica para robar cuentas de WhatsApp. El método opera cuando los atacantes solicitan registrar el número de la víctima en un dispositivo secundario y eligen la opción de verificación mediante llamada telefónica.
Si la víctima no contesta —por encontrarse dormida o con la línea ocupada—, la llamada se redirige automáticamente al buzón de voz, donde el contestador automático graba el código de seguridad de seis dígitos.
Aprovechando que la mayoría de los buzones conservan el NIP predeterminado asignado por las operadoras, los atacantes acceden remotamente a los mensajes grabados, obtienen el código e inician sesión en la cuenta.
Para neutralizar la vulnerabilidad, expertos recomiendan desactivar el servicio de buzón de voz con la compañía telefónica o activar la verificación en dos pasos dentro de la aplicación.
| Mecanismo de Seguridad / Operadora | Acción Recomendada para Prevenir el Robo de Cuenta |
| Verificación en Dos Pasos (WhatsApp) | Crear un PIN de 6 dígitos en Ajustes > Cuenta > Verificación en 2 pasos |
| Líneas Telcel | Desactivar “Buzón Inteligente” desde el portal o app Mi Telcel |
| Líneas Movistar | Marcar el código ##002# para cancelar desvíos al buzón de voz |
| Contraseña de Buzón (NIP) | Cambiar el NIP predeterminado del buzón por uno complejo de 4 a 6 dígitos |
| Regla de Oro en Ciberseguridad | Nunca compartir códigos de verificación recibidos por SMS o llamada |
La activación de capas secundarias de autenticación impide que los delincuentes completen el registro del perfil aun cuando hayan obtenido el código de verificación telefónico.
