Ghost Pairing es una técnica de ingeniería social que utiliza una función legítima de WhatsApp: la conexión entre dispositivos. A diferencia de los ataques tradicionales que requieren de robo de contraseñas o uso de malware, este método se basa en la persuasión.
El procedimiento fraudulento explota la función oficial «Dispositivos Vinculados» de WhatsApp.
WhatsApp estrenó esta característica hace unos cuantos años como una forma de poder usar la misma cuenta en varios dispositivos sin tener que mantener el móvil principal siempre encendido y conectado a Internet.
Los delincuentes convierten esta característica legítima en un punto de entrada para la adquisición de la cuenta.
Modus operandi
El emparejamiento fantasma (Ghost Pairing) no requiere de grandes hazañas técnicas.
Se basa en la manipulación psicológica de la futura víctima.
Los estafadores usan varios pretextos para engañar al objetivo: mensajes directos, publicaciones en redes sociales, solicitudes falsas de soporte técnico, supuestos concursos o cualquier otra cosa.
También pueden crear un mensaje para que parezca un control de seguridad de rutina.
El objetivo es guiar al usuario a un código QR o a un enlace que dirige hacia una página falsa de WhatsApp donde se le insta a introducir un código de seguridad.
Los enlaces maliciosos recibidos a través de mensajes o mediante la instalación de aplicaciones no oficiales, también puede permitir la ejecución de scripts que habilitan la vinculación remota.
Cuando la víctima ingresa el código numérico o escanea el código QR, en realidad está autorizando la asociación de su cuenta de WhatsApp con un nuevo dispositivo en manos del estafador.
Una vez que el dispositivo está vinculado el criminal tiene acceso persistente a los chats de la víctima (conversaciones, imágenes, contenido compartido, etc.) sin necesidad de conocer la contraseña de la cuenta.
También puede hacerse pasar por el propietario de la cuenta y enviar mensajes en su nombre a todos los contactos.
Esto sin duda abre la puerta a todo tipo de fraudes.
Cómo protegerse y prevenir el emparejamiento de fantasmas
La protección contra el emparejamiento fantasma requiere precaución y verificaciones regulares.
Hay que ser muy cauto con las solicitudes de escaneo de códigos QR y las peticiones de «verificar» la seguridad de la cuenta.
Cualquier solicitud que cree urgencia debe contrastarse a través de un canal separado y confiable.
El paso defensivo más importante es comprobar periódicamente la sección «Dispositivos vinculados» en la configuración de WhatsApp y eliminar inmediatamente cualquier cosa desconocida.
El emparejamiento fantasma de WhatsApp no es nada nuevo, pero continúa siendo una de las amenazas más insidiosas.
Es Invisible, silencioso y potencialmente devastador.
No solo atenta contra la privacidad. También puede afectar negativamente a la reputación personal y profesional.
