Todos los días recibo numerosos mensajes de personas que me preguntan cómo espiar el WhatsApp de otro número o, por el contrario, cómo evitar que terceros no autorizados "se infiltran" en sus conversaciones en la que ahora es la aplicación número uno del mundo para la mensajería instantánea. Si estás aquí ahora y estás leyendo estas líneas, obviamente no te quedas atrás. Por lo tanto, dada la situación, decidí redactar esta guía para tratar de aclarar las ideas al respecto en la mayor medida posible.
Para responder a la pregunta de inmediato: sí, lamentablemente es posible espiar WhatsApp de otro número pero afortunadamente es una operación decididamente compleja de poner en práctica y de la que puedes defenderte aplicando sencillas medidas de protección a tu smartphone. Por lo demás, basta con seguir las reglas de sentido común más habituales, por ejemplo evitar el uso de redes Wi-Fi públicas, no prestar tu teléfono móvil a extraños y no dejar tu smartphone desatendido. Pueden parecer triviales pero en realidad son pequeñas precauciones capaces de salvaguardar la privacidad de uno mucho más que cualquier decálogo sobre el tema.
Pero ahora basta de hablar y pongámonos manos a la obra. Así que tómate unos minutos de tiempo libre para ti solo, ponte cómodo y empieza inmediatamente a concentrarte en leer este tutorial (si queremos llamarlo así). Al final verás, tendrás ideas mucho más claras sobre cómo espiar el WhatsApp de otro número y aún más sobre cómo proteger tus conversaciones para que no sean vistas por "intrusos". ¡Disfruta la lectura!
Ir directamente a ▶ ︎ Detección de redes inalámbricas | Robo de identidad | Aplicación espía
Olfateo de redes inalámbricas
Una de las técnicas para espiar WhatsApp de otro número así como espiar en general es la que lo prevé "Olfateando" de redes inalámbricas con software como Wireshark (si recuerdas correctamente, te lo conté en mi tutorial sobre cómo olfatear una red inalámbrica). El término sniffing indica una actividad de monitoreo de redes inalámbricas que le permite capturar toda la información que viaja en claro sobre estas últimas.
En el caso específico de WhatsApp, un atacante podría utilizar el rastreo para monitorear la red a la que está conectado el teléfono inteligente de la víctima. Afortunadamente, sin embargo, esta técnica no debería funcionar en estos días.
De hecho, a finales de 2014 WhatsApp empezó a adoptar un sistema de encriptado de fin a fin lo que hace que los mensajes sean ilegibles para todos, excepto para los remitentes y destinatarios legítimos. Incluso en los servidores de WhatsApp, los mensajes llegan cifrados. El sistema, llamado TextSecure, implica el uso de un par de claves: una pública, que se comparte con el interlocutor y le permite cifrar los mensajes salientes, y una privada, que en cambio reside en su teléfono inteligente y le permite descifrar los mensajes entrantes.
Entonces, ¿WhatsApp es inexpugnable? Bueno, ese no es exactamente el caso. El cifrado de extremo a extremo pone potencialmente fuera de acción las técnicas de rastreo, pero desafortunadamente hay otras "armas" que los malos pueden usar para espiar el WhatsApp de otro número.
Además, debemos considerar el hecho de que WhatsApp es un software de código cerrado, por lo que no es posible analizar a fondo el código fuente y por lo tanto no podemos saber si la implementación del cifrado de extremo a extremo se realizó de alguna manera. impecable o si hay algunas "grietas".
Cómo defenderse
Aunque la situación parece bastante tranquila, es recomendable no bajar la guardia nunca. De hecho, si el cifrado de un extremo a otro no se aplica o se aplica incorrectamente, los usuarios no podemos hacer mucho.
El único consejo sensato que puedo darte es, por tanto, que evites las redes inalámbricas públicas, que se sabe que son uno de los objetivos favoritos de los ciberdelincuentes. La alternativa, un poco más drástica, es obviamente dejar de usar WhatsApp. La decisión es tuya.
En cualquier caso, considere también instalar una aplicación de VPN en su teléfono inteligente. Si nunca ha oído hablar de ella, la VPN es una red privada virtual que le permite cifrar los datos de su conexión y disfrazar su ubicación, para ser "invisible" para los atacantes y proveedores. NordVPN (del que te hablé en profundidad aquí) y Surfshark se encuentran entre los mejores servicios VPN del momento; compruébelos si está interesado en este tipo de soluciones.
El robo de identidad
Il robo de identidad es otro de los riesgos que hay que tener cuidado al utilizar WhatsApp (pero no solo). Se trata de una técnica mediante la cual un atacante puede "engañar" a WhatsApp haciéndose pasar por otra persona y acceder a las conversaciones de esta última sin su consentimiento.
Clonación de direcciones MAC
Una de las técnicas más utilizadas para espiar el WhatsApp de otro número mediante el robo de identidad es Clonación de direcciones MAC. ¿De qué se trata? Ahora te lo explicaré. La dirección MAC es un código de 12 dígitos que identifica de forma única todos los dispositivos capaces de conectarse a Internet. También es utilizado por WhatsApp para verificar la identidad de los usuarios (junto con el número de teléfono) pero al recurrir al uso de algunas aplicaciones especiales es posible disimularlo y engañar a la aplicación.
Entonces, si un atacante instala algunas de estas aplicaciones en su teléfono móvil (p. Ej. BusyBox e Dirección Mac fantasma para Android y SpoofMAC en iPhone) y logra averiguar la dirección MAC del teléfono inteligente de la víctima (solo vaya a la pantalla para info del dispositivo presente en el impostazioni del mismo) puede instalar una versión "clonada" de WhatsApp y acceder a los chats del sujeto objetivo
Afortunadamente, esta práctica no es muy común y requiere una preparación técnica considerable. Además, es necesario que el atacante pueda tener en sus manos el teléfono de la víctima durante algún tiempo: en una primera fase averiguar la dirección MAC del dispositivo y luego leer el SMS de confirmación necesario para activar la copia "clonada" de WhatsApp. en el otro teléfono inteligente. Sin embargo, conocer la existencia de esta técnica sin duda te ayudará a evitar posibles intrusiones en tu cuenta.
web WhatsApp
El problema del robo de identidad también se refiere web WhatsApp, el servicio oficial para acceder a WhatsApp desde tu computadora a través del navegador (si recuerdas correctamente, te lo conté en profundidad en mi artículo sobre cómo usar WhatsApp en una PC). La falla es completamente atribuible a la función activa predeterminada que permite que el navegador almacene la identidad del usuario y acceda a las conversaciones sin requerir un nuevo escaneo del código QR.
Es decir, si un atacante consigue apoderarse de tu smartphone (no creas que es tan imposible, cualquier excusa es suficiente) puede activar la versión Web de WhatsApp en cualquier portátil, tableta o smartphone y acceder a todas tus conversaciones. .sin que lo sepas. Una vez hecho esto, el acceso será continuo y no temporal ya que WhatsApp Web funciona incluso cuando el teléfono móvil no está conectado a la misma red inalámbrica que la computadora (siempre que tenga una conexión a Internet activa, ya sea Wi-Fi o datos).
El mismo argumento vale también para el cliente oficial de WhatsApp para Windows y macOS (siempre te lo dije en la guía antes mencionada), pero en este caso el procedimiento a poner en práctica para el atacante resulta ser mucho más largo ya que primero debe proporcionar el software de instalación en su computadora y luego realizar todos los pasos anteriores.
Cómo defenderse
Teniendo en cuenta que las dos prácticas anteriores para espiar el WhatsApp de otro número requieren el acceso físico del atacante al teléfono de la víctima, para protegerse, simplemente siga algunas precauciones muy simples, pero al mismo tiempo fundamentales. Aquí están.
- Activar un sistema de protección mediante reconocimiento biométrico: Active el desbloqueo del dispositivo mediante reconocimiento facial o huella digital, para evitar que otras personas accedan a WhatsApp Web / Desktop a través de su dispositivo. Con este sistema, de hecho, el acceso al servicio tiene lugar solo después de la autorización del propietario del dispositivo.
- Utilice un PIN seguro - La primera regla a seguir para evitar que alguien espíe sus conversaciones en WhatsApp es establecer un PIN seguro en la pantalla de bloqueo.
- En Android: ir al menú ajustes > Seguridad > Bloqueo de pantalla > PIN. Alternativamente, puede establecer un gesto en lugar del PIN numérico yendo a ajustes > Seguridad > Bloqueo de pantalla > por ejemplo..
- En iPhone: ir al menú ajustes > Touch ID y código > Cambiar codigo.
- Deshabilitar la visualización de SMS en la pantalla de bloqueo del teléfono inteligente - Otra precaución que os invito a poner en práctica es la relativa a la desactivación de SMS en la pantalla de bloqueo. De esta manera, en el caso de que un atacante intente clonar su cuenta de WhatsApp usando su número de teléfono, no podrá ver el código de verificación necesario para usar la aplicación ya que no habrá ningún mensaje en la pantalla de bloqueo del teléfono inteligente. al teléfono será bloqueado por el PIN, como se ve arriba. He aquí cómo hacerlo.
- En Android: ir al menú ajustes > Seguridad > Bloqueo de pantalla > PIN, establezca un PIN y elija ocultar solo contenido sensible.
- En iPhone: ir al menú ajustes > Notificaciones > Messaggi y elimine la marca de verificación de la opción Mostrar en "Pantalla de bloqueo".
- Compruebe las sesiones web y de escritorio de WhatsApp - Accediendo a la sección ajustes > WhatsApp Web / Desktop de WhatsApp puede consultar todas las sesiones activas de WhatsApp Web y el cliente de escritorio de su cuenta. Si nota alguna actividad sospechosa, toque inmediatamente Desconectarse de todas las computadoras y por confirmación ejecución de la operación. Al hacer esto, todos los posibles "espías" ya no podrán acceder a WhatsApp Web o al cliente de escritorio del servicio usando su cuenta, por lo que tendrían que escanear el código QR nuevamente con su teléfono inteligente. Al realizar este procedimiento de vez en cuando, puede evitar cualquier robo de identidad a través de la versión web y de escritorio del servicio.
- Habilitar la verificación en dos pasos - Recientemente, WhatsApp le permite habilitar la autenticación de dos factores. Esta es una medida adicional para evitar que cualquier persona en posesión de su SIM use su cuenta de WhatsApp con el número de teléfono asociado. Para activarlo, abra la aplicación WhatsApp en su teléfono móvil y vaya a ajustes > Verificación de dos pasos > Habilidades.
- Use una contraseña segura para sus cuentas en la nube - Teniendo en cuenta que muchas aplicaciones, incluida WhatsApp, sincronizan sus datos con la nube (Android usa los sistemas en la nube de Google y los iPhones, la plataforma iCloud de Apple), si alguien logra averiguar la contraseña para acceder a sus cuentas, podría llegar fácilmente a sus datos y , con la implementación de la estratagema necesaria, también a las copias de seguridad de WhatsApp. Las copias de seguridad, seamos claros de inmediato, deberían ser ilegibles sin el descifrado pero, como dicen, confiar es bueno pero no confiar siempre es mejor.
- Tenga cuidado con quién usa su teléfono inteligente - Puede parecer una sugerencia decididamente trivial, lo sé, pero por esta razón la mayoría podría subestimarla: evite prestar su teléfono a extraños, esté atento a lo que cualquier conocido / amigo hace con su teléfono y no deje su teléfono móvil desatendido en los lugares públicos. También de esta forma se puede evitar la posible implementación de prácticas para espiar WhatsApp de otro número.
Aplicación espía
Existen numerosas aplicaciones diseñadas para espiar teléfonos Android (si lo recuerdas bien, lo hablé en profundidad en mi artículo sobre cómo espiar teléfonos Android) y también hay varios software que te permiten monitorear, controlar y localizar teléfonos inteligentes desde una distancia. Sin duda, estas son herramientas que pueden ser explotadas por personas malintencionadas para espiar el WhatsAp de otro número.
Muchos de estos recursos son gratuitos y se pueden ocultar fácilmente, lo que significa que no aparecen en la pantalla de inicio del teléfono o en la pantalla con la lista de todas las aplicaciones instaladas en el dispositivo.
Cómo defenderse
Incluso la instalación de aplicaciones espía requiere acceso físico al teléfono móvil de la víctima, esto es un hecho. En virtud de esto, el consejo que puedo darte es ceñirte a las sugerencias que ya te he dado en las líneas anteriores. Además, es posible que desee echar un vistazo a la lista de aplicaciones instaladas en su teléfono inteligente de vez en cuando y ver si hay algo sospechoso.
- En Android: para ver la lista completa de aplicaciones instaladas en Android tienes que ir al menú ajustes > App y seleccione la pestaña todos.
- Un iPhone a partir de la versión Cuatro S para ver la lista de aplicaciones instaladas en el iPhone tienes que ir al menú ajustes > general > Espacio en tu dispositivo e iCloud > Administrar espacio (a Espacio del dispositivo).
En Android, otra señal que puede indicar la presencia de aplicaciones espía en el dispositivo es la adición de nuevas aplicaciones a la lista de administradores del dispositivo. Vaya por tanto a la impostazioni smartphone, presiona Seguridad y seleccione el artículo Administradores del dispositivo desde la pantalla que se le muestra. Luego, verifica que en la lista de aplicaciones que administran Android todo esté en orden. Si este no es el caso, quite la marca de verificación de la aplicación "ofensiva" y desinstálela buscándola en la lista de aplicaciones de Android.
Si, por el contrario, tienes miedo de que alguien haya instalado una aplicación espía en tu dispositivo pero no puedes verla, la única y más drástica solución es formatear el teléfono borrando todo su contenido. Para saber cómo, consulte mi tutorial sobre cómo formatear Android.
En cuanto a los iPhones, si tienes un dispositivo Jailbreak puede intentar identificar aplicaciones espías escribiendo el código * 12345 en el marcador o tratando de conectarse a direcciones localhost: 8888 e localhost: 4444 desde el navegador. Si hay aplicaciones espías instaladas en su dispositivo, lo más probable es que al hacer esto pueda acceder al panel de administración real y deshabilitarlas.
También te aconsejo que abras Cydia y para revisar cuidadosamente la lista de todos los paquetes instalados en el dispositivo: si nota algo extraño, proceda con la eliminación del paquete correspondiente.
Incluso en el caso de los iPhones, si tienes miedo de que algo haya instalado una aplicación espía pero no la encuentras, solo tienes que hacer un reinicio completo del dispositivo. Si no sabe cómo hacerlo, puede leer mi artículo sobre cómo resecar el iPhone para averiguar qué pasos debe seguir.
