Cómo espiar el WhatsApp de otro teléfono gratis

WhatsApp Web / Desktop

Por extraño que parezca, una de las formas más fáciles de espiar el WhatsApp de otro teléfono gratis es utilizar un servicio incluido directamente en la aplicación: me refiero a WhatsApp Web que, como probablemente ya sepas, te permite usar WhatsApp en tu PC a través del navegador.

El funcionamiento de WhatsApp Web es extremadamente simple, ¡y ahí es donde radica el problema! Conectándose a la página principal del servicio y enmarcando el Código QR que aparece en la pantalla, de hecho es posible acceder a todas sus conversaciones y usar WhatsApp como lo hace en un teléfono inteligente.

¿Dónde está el riesgo de privacidad en todo este mecanismo? Te lo explicaré enseguida. Si deja la marca de verificación junto al elemento Mantente conectado, WhatsApp Web mantiene abierto el acceso a WhatsApp incluso para usos posteriores, por lo que ya no es necesario escanear el código y acceder a los chats directamente.

Ahora, dado que WhatsApp Web no requiere la conexión del teléfono inteligente y la PC a la misma red inalámbrica (siempre que el teléfono inteligente en el que está instalada la aplicación esté encendido y conectado a Internet, incluso a través de la red 3G / 4G) , un atacante podría robarte con una excusa el teléfono, enmarcar el código QR de WhatsApp Web en tu PC (o incluso en una tableta) y mantener una puerta de enlace siempre abierta a tus conversaciones privadas.

Sin embargo, debe reconocerse que, afortunadamente, espiar la Web de WhatsApp se ha vuelto un poco más difícil, ya que el servicio envía notificaciones rápidamente con cada acceso realizado. Además, si los sistemas de protección están activos en el dispositivo del usuario a ser espiado mediante el reconocimiento biométrico, no es posible activar el web WhatsApp sin el consentimiento del propietario del dispositivo.

Además, si desea protegerse aún más, siga los consejos a continuación.

• Evite prestar su teléfono inteligente a otras personas - ¡Por trivial que parezca, este consejo es el más eficaz de todos!
• Verificar el acceso a WhatsApp Web - accediendo a la configuración de WhatsApp en su teléfono inteligente, puede verificar los accesos abiertos en WhatsApp Web y cerrarlos, para que se solicite nuevamente el escaneo del código QR. Si usa una terminal Android, puede verificar el acceso a WhatsApp presionando el botón ⋮ ubicado en la parte superior derecha y seleccionando el elemento web WhatsApp en el menú que aparece. Si usa un iPhone, en su lugar, puede hacer lo mismo yendo a la pestaña ajustes ubicado en la parte inferior derecha y seleccionando el elemento WhatsApp Web / Desktop de este último. Una vez que haya identificado las sesiones web de WhatsApp activas, puede cerrarlas presionando sobre ellas o, alternativamente, puede tocar la opción para cerrar sesión en todas las computadoras y cerrar todos los accesos a WhatsApp Web de una sola vez.

Nota: Los riesgos asociados con WhatsApp Web también se aplican a WhatsApp Desktop, el cliente oficial de WhatsApp para Windows y macOS. Te lo conté con más detalle en mi tutorial sobre cómo instalar WhatsApp en PC.

Aplicaciones espía

Uno de los mayores peligros para la privacidad de las conversaciones que se realizan en WhatsApp (y no solo esas) está representado por aplicación espía: son aplicaciones que, como su definición sugiere con bastante facilidad, se esconden de los ojos del usuario y rastrean todas sus actividades: las frases y palabras escritas en el teclado (en este caso hablamos de keylogger), las aplicaciones que usa, los sitios web que visita, sus llamadas entrantes y salientes, y mucho más.

A diferencia de lo que uno podría imaginar, muchas aplicaciones de espionaje, aunque caras, no requieren conocimientos técnicos avanzados para su uso: simplemente consiga el teléfono inteligente de la víctima, instálelas (a menudo a través del paquete apk en Android y a través de Cydia en iOS) y póngase cómodo. , para recibir todos los datos recopilados por ellos directamente en su PC o en su dispositivo portátil. Si no lo cree, pruebe a echar un vistazo a iKeyMonitor, una de las aplicaciones de espionaje más populares en Android e iOS, que también puede probar gratis durante unos días.

Las aplicaciones espía, como se mencionó, pueden ser completamente invisibles a los ojos del usuario, pero esto no significa que no haya pistas que puedan delatar su presencia. Si sospecha que su smartphone ha sido controlado con una solución de este tipo, ponga en práctica los siguientes consejos para despejar cualquier duda al respecto.

• Si usa una terminal Android, ve al menú Configuración> Seguridad> Administradores de dispositivos y compruebe si entre las aplicaciones que tienen permisos para administrar el dispositivo (para que puedan acceder profundamente al sistema) hay algunas "sospechosas". Si es así, desactívelos (quitando la marca de verificación de sus nombres) y desinstálelos. Si su dispositivo ha sido sometido al procedimiento de root, abra la aplicación SuperSU / SuperUser y compruebe si entre las aplicaciones que tienen permisos de root activos hay algunas que pueden considerarse aplicaciones espía. Nuevamente, si detecta alguna aplicación "sospechosa", elimínela de su teléfono inteligente siguiendo el procedimiento estándar para desinstalar aplicaciones de Android.

• Si usas un iPhone, ve al menú Configuración> Administración de dispositivos y compruebe si hay perfiles personalizados relacionados con aplicaciones "sospechosas". Si es así, elimine los perfiles y las aplicaciones asociadas. Si el menú Gestión de dispositivos no está disponible, significa que no hay aplicaciones en su iPhone que usen perfiles personalizados. Si tiene un iPhone que ha sido liberado, ábralo también Cydia y verifique si hay aplicaciones espía entre los paquetes instalados: si es así, seleccione los paquetes y elimínelos del teléfono presionando la opción correspondiente.
• Abre el cada navegador e intenta conectarte a las direcciones localhost: 8888 e localhost: 4444. Algunas aplicaciones espía utilizan estas direcciones para ocultar su panel de configuración, por lo que visitarlas puede delatar su presencia.
• Abre el dialer e intenta escribir el código * 12345. Es otro código secreto que utilizan las aplicaciones espías para ocultar su panel de configuración.

Además de las aplicaciones espía, también debe tener cuidado con aplicaciones de control parental y aplicaciones antirrobo, por lo tanto, aplicaciones legítimas, también disponibles de forma gratuita en Play Store que, si se configuran correctamente, pueden convertirse en aplicaciones para espiar las actividades de los usuarios.

Algunos ejemplos ?: Qustodio (Android / iOS / iPadOS) e

(Android / iOS / iPadOS) son dos aplicación de control parental que puedes descargar y probar gratis. No requieren configuraciones avanzadas y le permiten monitorear todas las actividades del usuario, incluso limitando el acceso a ciertas aplicaciones si lo desea.

Asimismo, el aplicaciones antirrobo se pueden utilizar para localizar al usuario y controlar su teléfono inteligente de forma remota. Si quieres saber más, te he contado en detalle todas las aplicaciones que acabo de mencionar en mi tutorial sobre cómo espiar en Android.

Para contrarrestar la acción de las aplicaciones de control parental y las aplicaciones antirrobo, puede seguir las instrucciones anteriores y leer mi tutorial sobre cómo eliminar el software espía de su móvil.

Aplicaciones para detectar el acceso a WhatsApp

Hasta hace poco, había algunas aplicaciones que, si bien no le permitían espiar directamente las conversaciones de WhatsApp, aún representaban un riesgo potencial para la privacidad, ya que le permitían hacerlo. monitorear el acceso a whatsapp por un usuario simplemente escribiendo su número de teléfono.

Las aplicaciones en cuestión generalmente se podían descargar y probar de forma gratuita, pero para aprovechar la función de exportación de datos y usarlas sin límites, generalmente requerían un plan de suscripción. Su funcionamiento era muy sencillo: había que iniciar la aplicación de monitorización y teclear el número de usuario de WhatsApp a monitorizar. De esta forma, fue posible ver los tiempos de acceso a WhatsApp del usuario a ser "espiado" y recibir notificaciones relativas a sus actividades.

Las aplicaciones en cuestión ya no son funcionales, afortunadamente diría yo, pero pensé en advertirte de todos modos que no ignores este riesgo potencial (aunque sea poco probable, una posible falla en WhatsApp podría permitir una nueva vida a este tipo de soluciones. ).

Clonación de direcciones MAC

Como seguramente sabrás, WhatsApp no ​​te permite usar el mismo número en más de un teléfono. Esto significa que si un atacante intenta activar WhatsApp usando su número de teléfono, a pesar de tener el teléfono inteligente a mano y poder obtener el código de verificación en él, la aplicación continuará funcionando en un solo dispositivo, permitiendo así que la víctima (es decir, usted ) para exponer de inmediato el intento de robo de identidad.

El reconocimiento del dispositivo en el que se utiliza un número de WhatsApp se realiza a través de MAC Address, un código de 12 dígitos que identifica de forma única todos los dispositivos capaces de conectarse a Internet. Es un sistema muy eficaz, pero no infalible. Como te expliqué en mi post sobre cómo clonar WhatsApp, de hecho, existen aplicaciones que te permiten disfrazar la dirección MAC de tu smartphone y por lo tanto engañar a los sistemas de seguridad de WhatsApp haciéndole creer a la aplicación que estás usando el de la víctima. teléfono y no otro dispositivo. Entre las aplicaciones en cuestión destaco SpoofMAC para iPhone e BusyBox y Mac Address Ghost para Android, pero también existen otras soluciones similares.

La única forma de defenderse de esta amenaza es no prestar su teléfono inteligente a extraños. También sería bueno configurar un PIN de desbloqueo seguro e ocultar la pantalla de SMS de la pantalla de bloqueo (para no permitir que personas malintencionadas descubran el código de verificación de WhatsApp sin desbloquear el dispositivo).

• Para establecer un PIN seguro en Android, ve al menú Configuración> Seguridad> Bloqueo de pantalla y seleccione el artículo PIN. Evite el uso de 'secuencias', que son mucho más fáciles de adivinar que los PIN. Para establecer el PIN en iPhoneensu lugar, ve al menú Configuración> Face ID y código o Touch ID y código y seleccione el artículo Cambiar codigo desde la pantalla que se abre.
• Para bloquear la visualización de SMS en la pantalla de bloqueo de Android, ve al menú Configuración> Seguridad> Bloqueo de pantalla, establece un PIN seguro y, al final del procedimiento, optar por ocultar solo contenido sensible. Para bloquear la visualización de SMS en la pantalla de bloqueo de iPhoneensu lugar, ve a Configuración> Notificaciones> Mensajes y quitar la marca del artículo Bloqueo de pantalla.

Olfateo de redes Wi-Fi

Como también le expliqué en mi publicación sobre cómo olfatear una red inalámbrica, es olfateo de redes Wi-Fi es una técnica que le permite "capturar" toda la información que transita por una red inalámbrica. Es efectivo cuando las redes "rastreadas" son inseguras y / o los sistemas que transportan los datos dejan que la información pase clara, y este no es el caso de WhatsApp.

WhatsApp, de hecho, utiliza un sistema de seguridad llamado encriptado de fin a fin, que protege los mensajes y todo el contenido multimedia que pasa por WhatsApp con “candados”. Esto garantiza que solo los propietarios de las claves correctas, es decir, los remitentes y destinatarios legítimos de los mensajes, puedan descifrar su contenido.

En pocas palabras, incluso olfateando una red Wi-Fi y capturando datos de WhatsApp, estos serían indescifrables para los malos (a menos que haya fallas evidentes en la implementación del cifrado por parte de los desarrolladores de WhatsApp, que son poco probables pero no imposibles). En cualquier caso, le aconsejo que tenga cuidado y no te conectes a redes públicas: prefiera siempre las redes Wi-Fi privadas y las redes 3G / 4G de los operadores telefónicos.

Si el tema relacionado con el cifrado de extremo a extremo le molesta y desea obtener más información sobre cómo cifrar WhatsApp, lea mi tutorial dedicado al tema.