Puede parecerle un poco extraño, pero una de las formas más fáciles de espiar un contacto en WhatsApp es utilizar un servicio puesto a disposición directamente por la famosa aplicación de mensajería: WhatsApp Web!
Si aún no has oído hablar de él, WhatsApp Web no es más que un servicio que te permite acceder a WhatsApp desde tu navegador "repitiendo" lo que sucede en la aplicación instalada en tu smartphone (de hecho, solo funciona si el móvil dispositivo está encendido y conectado a Internet). Acceder a WhatsApp Web es sumamente sencillo: basta con abrir la página principal del servicio, enmarcar un código QR que aparece en pantalla a través de la aplicación móvil y listo.
Si es necesario, también es posible asegurarse de que la conexión a WhatsApp permanece activa después de cerrar el navegador, colocando la marca de verificación junto a la casilla. Mantente conectadoEsto elimina la necesidad de escanear el código en el próximo inicio de sesión, por lo que puede ir directamente a los chats.
¡Es precisamente en esta posibilidad donde radica el "defecto" de seguridad! De hecho, dado que WhatsApp Web no requiere que el teléfono y la PC estén en la misma red, es suficiente que el espía de guardia robe tu teléfono con una excusa y, mientras estás distraído, realice la asociación a su computadora a través de WhatsApp Web. De esta manera, pueden tener acceso sin interrupciones a sus conversaciones en cualquier momento.
Bastante espeluznante, ¿no crees? Sí, estoy totalmente de acuerdo, sin embargo tengo buenas noticias que contarte: abrir WhatsApp Web implica enviar una notificación a tu dispositivo de inmediato, por lo que si alguien se infiltrara en tu WhatsApp de esta manera, lo sabrás.
Además, si un sistema de desbloqueo a través del reconocimiento biométrico está activado en su dispositivo (como Face ID o Touch ID en iPhone / iPad, por ejemplo), este sistema también es necesario para confirmar la conexión a web WhatsApp. Por tanto, si un atacante tiene acceso a WhatsApp en un dispositivo ya desbloqueado, no podrá espiarte a través de la conexión con WhatsApp Web, ya que es necesario confirmar la operación con reconocimiento facial o huella digital.
Nota: el discurso pronunciado hasta ahora también se aplica al programa WhatsApp Desktop.
Cómo protegerse
En este punto, ¿se pregunta si existe un método para comprender si se han iniciado conexiones entre WhatsApp y PC que no deberían estar asociadas? Sí, se puede hacer muy fácilmente.
Para comenzar, inicie la aplicación WhatsApp, acceda a la lista de chat, presione el botón (⋮) su Android o la tarjeta ajustes su iOS y toca la voz web WhatsApp ubicado en el menú propuesto por Android, o el elemento WhatsApp Web / Desktop adjunto al panel que se muestra en iOS.
Si todo salió bien, debería poder ver la lista completa de computadoras conectadas, con información relacionada en el cada navegador, en el sistema operativo, Para ubicación y fecha del último acceso. Si la lista contiene una actividad inesperada para usted, toque la entrada de la computadora sospechosa y toque el botón Desconectar. Alternativamente, puede desconectarse de todas las computadoras con las que está asociado su WhatsApp presionando el botón Desconectarse de todas las computadoras y confirmando la operación pulsando sobre Desconectar.
Aplicación espía
Es posible que espiar un teléfono no sea una tarea fácil, pero, desafortunadamente, existe una categoría específica de aplicaciones diseñadas con esto en mente: estas son las aplicación espía. De hecho, se esconden de los ojos de la desafortunada víctima y son capaces de realizar un seguimiento de todas sus actividades: todo lo que se escribe en el teclado (estas aplicaciones se llaman keylogger), llamadas entrantes y salientes, aplicaciones utilizadas, sitios web visitados y mucho más.
Las aplicaciones de espionaje no requieren conocimientos técnicos muy avanzados para su uso: muy a menudo, es suficiente con apoderarse del teléfono inteligente de la víctima durante unos minutos, el tiempo suficiente para instalar (a través del paquete APK en Android, por ejemplo) y configurar la aplicación. en cuestión y espere para comenzar a recibir datos directamente en su PC o dispositivo portátil.
Una de las aplicaciones de espionaje más conocidas para Android e iOS es iKeyMonitor, que se puede utilizar de forma gratuita en su versión básica; para el monitoreo de WhatsApp, sin embargo, debe comprar un paquete adicional ($ 9,99 por 3 días) o suscribirse a la versión completa de la aplicación ($ 49,99 por mes).
Además de las aplicaciones espía, las aplicaciones legítimas para controlar teléfonos inteligentes y tabletas, como aplicación de control parental y aplicación antirrobo. Los primeros, en particular, están diseñados para monitorear las actividades de los menores y se pueden instalar rápidamente desde Play Store. Dos de las aplicaciones más conocidas de este tipo son Qustodio (Android / iOS) y <div style=" line-height:1em;">El tiempo<br>DE PANTALLA</div> (Android / iOS).
Las aplicaciones antirrobo, como Cerberus, por ejemplo, están, por otro lado, diseñadas con la intención específica de localizar y controlar el teléfono inteligente de forma remota, en caso de que se pierda.
En este punto, es muy simple concluir que la instalación no autorizada de las aplicaciones que les acabo de presentar, incluso las perfectamente legítimas, podría ser una excelente manera de espiar un contacto en WhatsApp.
Cómo protegerse
Las aplicaciones espía también pueden ser invisibles a los ojos del usuario, sin embargo, no son completamente transparentes: solo necesita saber dónde mirar para estar al tanto de su presencia.
Su Android, por ejemplo, tienes que ir al menú Configuración> Seguridad> Administradores de dispositivos y asegúrate de que entre las aplicaciones que pueden administrar el dispositivo (y que por tanto tienen permisos muy avanzados) no haya ninguna sospechosa. Si es así, desactívelos inmediatamente (quitando la marca de verificación de su nombre o moviendo la palanca relativa a APAGADO) y desinstálelos.
Si su dispositivo ha sido sometido al procedimiento de root, asegúrese de que no haya aplicaciones espías que tengan permisos elevados: para hacer esto, inicie la aplicación SuperSU / SuperUser y consulte la lista de aplicaciones autorizadas para actuar en modo superusuario. Si encuentra alguna sospechosa, elimínela inmediatamente de Android siguiendo el procedimiento clásico para desinstalar aplicaciones.
El discurso de iPhone no es muy diferente: las aplicaciones espía (así como las legítimas), en este caso, pueden crear perfiles personalizados para la administración del dispositivo. Para asegurarse de su ausencia, vaya al menú. Configuración> Gestión de perfiles y dispositivos y compruebe que no haya aplicaciones sospechosas entre las que han creado previamente perfiles personalizados. Si el menú mencionado anteriormente no existe, significa que no hay aplicaciones en el iPhone que usen perfiles personalizados.
Si le hicieron jailbreak a su iPhone, abra Cydia y comprobar que, entre los paquetes instalados, no hay aplicaciones espía. Si es así, desinstálelos inmediatamente presionando la opción apropiada. Por último, le recomiendo encarecidamente que elimine el jailbreak, ya que, hasta la fecha, este procedimiento no hace más que exponer innecesariamente el dispositivo a importantes riesgos de seguridad.
Por último, para intentar encontrar aplicaciones espías que se disfrazan con nombres extraños (y muy similares a los de las aplicaciones del sistema, por lo que aparentemente no son sospechosas) o que no aparecen en absoluto en los menús del sistema operativo, puedes abrir el cada navegador e intenta conectarte a las direcciones localhost: 8888 e localhost: 4444: se utilizan generalmente para ocultar el panel de configuración de las aplicaciones mencionadas. Alternativamente, abra el dialer (el área para la marcación manual de números de teléfono) e ingrese el código *12345: algunas aplicaciones espía disfrazan su panel de administración allí mismo.
Para obtener más información sobre cómo eliminar aplicaciones de control parental, aplicaciones antirrobo y aplicaciones espía, te invito a consultar mi tutorial sobre cómo eliminar software espía de tu teléfono móvil, en el que te he explicado todo con aún más detalle.
Aplicación para detectar accesos en WhatsApp
Además de las aplicaciones de espionaje, las aplicaciones antirrobo y las aplicaciones de control parental, hay una cuarta categoría de aplicaciones que deben tenerse en cuenta: aquellas que prometen poder espiar a un contacto de WhatsApp monitoreando su acceso y actividad: aplicación para detectar accesos en WhatsApp.
En detalle, estas aplicaciones podrían realizar un seguimiento de la actividad de WhatsApp de un usuario (accesos realizados, último acceso, tiempo pasado en línea, etc.), simplemente escribiendo su número de teléfono. Utilizo el condicional porque si hasta hace un tiempo estas apps eran realmente útiles, hoy la mayoría de ellas no funcionan y, de hecho, representan un riesgo para la privacidad de quienes las usan, ya que recogen los números de teléfonos móviles ingresados en ellas. .
Realmente hay muchas aplicaciones de este tipo: para darse cuenta de esto, intente usar la tecla de búsqueda monitor de whatsapp en Play Store o App Store. Impresionante, ¿verdad? En cualquier caso, por las razones mencionadas anteriormente, le aconsejo que se mantenga alejado de ellos.
Cómo protegerse
Hasta la fecha, no se puede hacer mucho para defenderse de las aplicaciones para monitorear los inicios de sesión de WhatsApp (suponiendo que alguna de ellas todavía funcione), porque los datos relacionados con los inicios de sesión de WhatsApp pueden ser vistos por sus contactos (y, a veces, incluso públicamente ).
Sin embargo, lo que puede intentar para mitigar el problema es proteger su perfil de WhatsApp y evitar su último acceso a otros usuarios, yendo al menú Configuración> Cuenta> Privacidad de WhatsApp. Por supuesto, esta no es una solución definitiva (ya que el estado "en línea" siempre es visible) pero, de alguna manera, ayuda.
Si quieres un estudio específico sobre cómo ser invisible en WhatsApp, te invito a echar un vistazo al tutorial que he dedicado íntegramente al tema.
Clonación de direcciones MAC
Como seguramente sabrás, WhatsApp no te permite usar el mismo número en más de un teléfono inteligente y esto, déjame decirte, es una gran suerte.
La razón es obvia: si un atacante intentara conectarse a WhatsApp utilizando el número de teléfono de la víctima, incluso teniendo su teléfono a mano y pudiendo obtener el código a través de SMS, la aplicación seguiría funcionando en un solo dispositivo, por lo que permitiendo a la víctima darse cuenta de inmediato del intento de espionaje desarrollado.
WhatsApp reconoce el dispositivo en el que se utiliza un número de teléfono a través de su propio Dirección MAC o dirección MAC, es decir, un código hexadecimal de 12 dígitos (como 00:1b:3c:4f:5z:60) que identifica de forma única cualquier dispositivo que pueda conectarse a Internet. En otras palabras, la dirección MAC es única y representa una especie de "código fiscal" característico del dispositivo en cuestión.
Sin embargo, hay que decir que existen aplicaciones como SpoofMAC para iPhone y Dirección Mac fantasma para Android, capaz de disfrazar la dirección MAC de su dispositivo y adquirir otra de su elección: la dirección MAC de los teléfonos inteligentes generalmente se indica en el apartado relativo a Acerca de / Acerca del teléfono de Android e iOS, por lo que incluso en este caso, un momento de distracción es suficiente para que el atacante tenga la oportunidad de apropiarse de él.
Cómo protegerse
Como ya te expliqué en mi guía sobre cómo clonar WhatsApp, la forma más efectiva de defenderte de esta amenaza es no prestes tu smartphone a extraños, para que no puedan tener acceso a la dirección MAC del dispositivo.
Además, es una buena idea establecer un Liberar PIN seguro (que podría usarse para omitir el reconocimiento de huellas dactilares / rostro) e evitar que los SMS se vean desde la pantalla de bloqueo, para que cualquier persona malintencionada no pueda descubrir el código de verificación de WhatsApp.
Estos venenos son Android, puede cambiar fácilmente el PIN / código de desbloqueo yendo a Configuración> Seguridad y privacidad> Bloqueo de pantalla> PIN / Código de desbloqueo. En iPhoneen cambio, tienes que ponerte en Configuración> Face ID / Touch ID y contraseña> Cambiar contraseña.
Para inhibir la visualización de SMS en la pantalla de bloqueo de Android, ir Configuración> Aplicaciones y notificaciones> Notificaciones> En la pantalla de bloqueo y elige ocultar contenido sensible. En iPhoneen cambio, tienes que entrar Configuración> Notificaciones> Mensajes y quitar la marca de verificación del artículo Mostrar en la pantalla de bloqueo.
Ulteriori informazioni
Si has llegado hasta aquí, significa que lo has entendido perfectamente. cómo espiar un contacto de WhatsApp explotando, en la mayoría de los casos, las mismas características que ofrece la aplicación de mensajería. La facilidad con la que muchas veces es posible obtener este resultado, sin embargo, ha acabado por asustarle: aunque le he sugerido algunos consejos útiles a aplicar para protegerse de tal evento, todavía no se siente seguro y le gustaría profundizar el tema más lejos.
¿Dio en el clavo? ¿Sí? Entonces, incluso en este caso, estoy feliz de poder ayudarlo. En mi guía sobre cómo no ser espiado en WhatsApp, de hecho, he dado más énfasis al tema de "protección", brindándote aún más consejos para que los pongas en práctica para que puedas mantenerte a salvo de espías, delincuentes y gente curiosa. Créame, ¡vale la pena leerlo!
