Descubre la sigilosa estrategia que utiliza el sistema de
mensajería automatizada para clonar perfiles sin dejar rastro en el teléfono de
la víctima.
El ecosistema de la seguridad digital enfrenta un reto mayúsculo debido a una modalidad de hackeo que evade las barreras de protección más comunes.
Mientras los usuarios se mantienen alertas ante mensajes de texto sospechosos o enlaces fraudulentos, las redes de ciberdelincuencia han perfeccionado un ataque silencioso.
Se trata de la vulneración por buzón de voz, un método táctico que no requiere la interacción directa con la víctima y que se ejecuta, de forma estratégica, durante las horas de la madrugada.
A diferencia de los engaños tradicionales basados en la
ingeniería social, donde el atacante intenta convencer al usuario de entregar
datos confidenciales, esta incursión aprovecha las funciones de verificación
automatizadas de la propia plataforma de Meta, convirtiendo una herramienta de
soporte legítima en una puerta trasera de acceso.
La operación destaca por su simplicidad técnica y su alto porcentaje de efectividad. Los delincuentes inician el proceso instalando la aplicación en un dispositivo nuevo e ingresando el número telefónico de la víctima.
El sistema emite de manera automática un código de seguridad vía SMS que el atacante no puede visualizar. Es en ese momento cuando se activa la fase crítica del plan:
El factor horario: La solicitud se realiza habitualmente entre las 2:00 AM y las 4:00 AM. A esa hora, el terminal de la víctima suele estar en modo de silencio, fuera de alcance o simplemente las llamadas entrantes son ignoradas.
El desvío automatizado: Al no obtener respuesta en la llamada de verificación directa, el sistema de soporte de la plataforma opta por dejar un mensaje de audio con los dígitos de seguridad directamente en el sistema de almacenamiento de voz de la operadora telefónica.
La debilidad del buzón: La gran mayoría de las líneas móviles mantienen la clave predeterminada de su buzón de voz de fábrica o no poseen protección alguna.
Los atacantes acceden de forma remota a esta casilla telefónica, extraen el código de autenticación y configuran la cuenta en su propio terminal.
Una vez obtenido el acceso, los delincuentes establecen de inmediato la verificación en dos pasos vinculada a un correo electrónico propio, bloqueando por completo al propietario original y dejando el terreno libre para realizar solicitudes de dinero o suplantación de identidad.
Medidas de blindaje inmediato para el usuario
Para neutralizar este vector de ataque antes de que sea demasiado tarde, los especialistas recomiendan realizar dos ajustes fundamentales en la configuración del dispositivo:
Restricción del sistema de mensajería de voz: Es indispensable contactar a la operadora telefónica local o ingresar al menú de configuración de red para asignar una contraseña robusta al buzón de voz. En caso de no utilizar el servicio, la recomendación definitiva es solicitar su desactivación total.
Autenticación reforzada: Activar la verificación en dos pasos dentro de la aplicación (Ajustes > Cuenta > Verificación en dos pasos). Este código PIN de seis dígitos actuará como una muralla infranqueable: incluso si un tercero logra escuchar el buzón de voz, no podrá abrir la cuenta sin conocer esa clave secreta.
Fuente Oficial: Alertas de seguridad emitidas por centros de respuesta a incidentes cibernéticos y manuales de buenas prácticas de protección de identidad digital de Meta Platforms Inc.
.jpeg)