Enlace de WhatsApp te roba contactos, archivos ¡Hasta información bancaria!

Recientes

Estados demócratas impugnan reforma electoral de Trump

La propuesta del presidente Donald Trump para reformar el sistema electoral en Estados Unidos enfrenta una fuerte oposición legal. Fiscales generales de 19 e...

Sener revisará metodología del precio del gas LP

Sener anunció que evaluará posibles modificaciones en la metodología para fijar el precio semanal del gas LP, con el objetivo de proteger tanto la operación....

ALERTA. ¡Otra vez el COVID! La nueva variante NB.1.8.1 ya está en 22 países

Cuando muchos ya pensaban que el COVID estaba más que controlado, llega una nueva variante a mover el tablero: NB.1.8.1. Fue detectada por primera vez en ene...

Mejores diagnósticos de salud con IA

La IA optimiza la eficiencia clínica y más allá de sustituir al personal médico le ayuda a perfeccionar sus capacidades, aseveró el investigador del Institut...

Hot Sale 2025 rompe récords: consumo digital se impone pese a desaceleración

Pese a un entorno económico de desaceleración, el Hot Sale 2025 superó las expectativas y rompió récords de ventas digitales, según datos preliminares de pla...

Compartir

Hay que estar muy alertas con este tipo de enlaces de direcciones que te envían por la mensajería de WhatsApp, pues recién se descubrió una nueva vulnerabilidad que pone en riesgo todos nuestros contactos de la agenda, como los archivos de nuestro dispositivo.

El investigador de ciberseguridad, Daniel Sesé encontró este «método» que usan los hackers para apoderase de tus contactos, esto sucede cuando das clic en un enlace malicioso (aparentemente inocente) que recibes en tu WhatsApp

Lo que hace esta dirección, es que te conecta (sin saberlo) con un servidor, el cual comienza a robarte datos, contactos, archivos de tu celular ¡y hasta información bancaria!

También te puede interesar:  Adultos incitan a niño@s exploradores que hagan bullying y agredan a niñita de 3 años

¿Cómo funciona la trampa?

El blog «lado del mal» lo explica así:

Básicamente hay un servidor malicioso que recibe por GET el valor name. El servidor almacena los valores de name en un fichero de texto. Este es el código en el servidor malicioso de names.php.

El atacante envía por un chat de WhatsApp a la víctima un enlace poniendo en la variable name el número de teléfono de la persona de la que quiere obtener su nombre en la agenda de contactos de la víctima.

También te puede interesar:  ¿Conjuntivitis? Podría ser 'Arcturus' la nueva variante de COVID

Cuando la víctima lo recibe, y hace clic en él, la app de WhatsApp de la víctima envía el nombre del contacto en la variable name del hipervínculo en lugar del número de teléfono original, lo que hace que el servidor malicioso reciba por GET en el valor name el nombre del contacto.

Así que ya sabes ¡No des click ni intentes abrir enlaces que no se identifica la dirección o de dudosa procedencia!, pregunta a tu contacto ¿qué me enviaste?, ¡quizá él no te envió nada!

Comentarios