Ciberseguridad

Los datos de 500 millones de usuarios de WhatsApp, a la venta en la ‘deep web’

WhatsApp

WhatsApp

Más de 500 millones de usuarios de WhatsApp afectados en todo el mundo y casi 11 millones de números de teléfonos españoles entre ellos. Son algunas de las cifras del último gran robo de datos que ciberdelincuentes han puesto a la venta en un foro de piratería en la deep web.

Según la web CyberNews, que ha desvelado la filtración, los criminales suelen emplear esta información para llevar a cabo, entre otros, ataques de smishing y vishing.

¿Qué son el ‘smishing’ y el ‘vishing’?

El smishing consiste en el envío de un SMS por parte de un actor malicioso que simula ser “una entidad legítima” y que busca “robar al usuario información privada o realizarle un cargo económico”, como define el Instituto Nacional de Ciberseguridad (Incibe).

El vishing, por su parte, es otro tipo de estafa de ingeniería social vía telefónica con la que estos ciberdelincuentes suplantan la identidad de una organización o una persona física mediante una llamada para obtener información personal.

La filtración

Según CyberNews, este actor malicioso publicó el pasado 16 de noviembre un anuncio en un foro de la comunidad de piratería BreachForums en el que ponía a la venta una base de datos, actualizada a 2022, con 487 millones de números de teléfonos móviles de usuarios de la aplicación de mensajería instantánea propiedad de Meta.

Los datos de 500 millones de usuarios de WhatsApp, a la venta en la 'deep web'

Estos listados contendrían millones de contactos registrados en 84 países, como República Checa, Gana, Lituania, Ecuador, Hungría, Guatemala, Túnez, Serbia, Chipre, Turquía, Bulgaria, Puerto Rico, Canadá y España.

En nuestro país, de acuerdo con ese listado de números afectados, los ciberestafadores habrían robado 10.894.206 números de teléfono de WhatsApp, lo que situaría a España en la 15ª posición de las naciones más perjudicadas por estos ataques.

En primera posición está Egipto, con 44.832.547 cuentas robadas, seguido de Italia (35.677.323), Estados Unidos (32.315.282), Arabia Saudí (28.804.686), Francia (19.848.559) y Turquía (19.638.821). Por el contrario, los países menos afectados por este robo serían Indonesia (130.331), Puerto Rico (130.586), Chipre (152.231), Serbia (162.898), Luxemburgo (188.201) y Brunéi (213.795).

Además de ataques de smishing y vishing, los delincuentes podrían también suplantar la identidad de esos usuarios para cometer fraudes.

Qué dice el vendedor de la base de datos

CyberNews explica que, tras emitir una solicitud al vendedor de estos datos, pudieron visualizar una muestra con 1.097 números de usuarios de Reino Unido y 817 de Estados Unidos. El medio asegura haber contactado con el vendedor de esta base de datos, que ha cuantificado incluso cuánto vale cada número de usuario. Por ejemplo, cobra por los de Estados Unidos 7.000 dólares; por los de Reino Unido, 2.500 dólares o por los de Alemania 2.000 dólares.

Tras preguntarle acerca del origen de esta base de datos, el vendedor no quiso dar detalles, aunque podría haberlos recopilado mediante la denominada técnica de raspado y la violación de los Términos del servicio de WhatsApp.

La respuesta de WhatsApp

Desde WhatsApp quitan importancia a esta filtración. Entienden que no queda claro de dónde se han obtenido esos números y que, al contar con más de 2.000 millones de usuarios en todo el mundo, es muy probable que en cualquier lista de teléfonos que aparezca en internet haya usuarios de este servicio de mensajería.

más noticias de TECNOLOGÍA Ir a la sección Tecnología »

Comentar

0 Comentarios

    Más comentarios