onlywhatsapps.com

¿NO ENCUENTRAS EL ARTÍCULO QUE BUSCAS?

Usa nuestro buscador y encuentra todo lo que necesites

Cómo espiar el WhatsApp de otra persona

Información preliminar

Antes de llegar al corazón del tutorial, vamos a ilustrar cuáles son las principales técnicas utilizadas por los atacantes para espiar el WhatsApp de otra persona y cómo protegerse, parece correcto brindarle información preliminar al respecto.

Para empezar, hay que tener en cuenta que, a finales de 2014, WhatsApp, gracias a una colaboración entre el equipo del famoso servicio de mensajería y los desarrolladores de Sistemas Whisper Abiertas, comenzó a adoptar un sistema de cifrado de extremo a extremo llamado TextSecure, lo que debería complicar enormemente la vida de los "espías".



Este sistema se basa en el uso de un par de llaves: uno público y un privado. La clave pública se comparte con su interlocutor y se utiliza para cifrar los mensajes salientes, mientras que la clave privada reside en el teléfono inteligente de cada usuario y se utiliza para descifrar los mensajes entrantes.

Gracias a esta tecnología (de la que el usuario no se da cuenta porque todo sucede en tiempo real y "entre bastidores"), los mensajes viajan desde el smartphone a los servidores de WhatsApp de forma cifrada, es decir ilegible, y solo pueden ser descifrados por remitentes legítimos. y destinatarios. Para obtener más información, puede consultar mi tutorial sobre cómo cifrar WhatsApp.

La única duda se refiere a la implementación del cifrado de extremo a extremo: WhatsApp es una aplicación fuente cerrada, no podemos verificar a fondo su código fuente y, por lo tanto, no podemos saber si algún defecto deja margen de maniobra para los malos.

Sin embargo, cabe señalar que algunas pruebas, como la realizada por Heise en 2015, mostraron que el cifrado de extremo a extremo se utilizó originalmente solo en la versión de WhatsApp para Android. En el resto de casos, por otro lado, se siguió utilizando un sistema de cifrado basado en el algoritmo RC4, que funciona solo en la salida y se considera que ya no es seguro durante algún tiempo. Sin embargo, hasta la fecha, la situación es completamente diferente y el cifrado de extremo a extremo se explota en todas las plataformas para las que está disponible el servicio de mensajería.



También sepa que antes de la introducción de TextSecure, uno de los sistemas más sofisticados para espiar el WhatsApp de otro teléfono de forma remota era "Olfateo" de redes inalámbricas, una técnica que consiste, de hecho, en capturar todos los datos que pasan por una red Wi-Fi mediante un software especial, como te expliqué en detalle en mi guía sobre el tema.

Cómo espiar el WhatsApp de otra persona

Aunque la famosa aplicación de mensajería puede considerarse una solución suficientemente segura, todavía quedan algunos técnicas que los malos pueden considerar usar para espiar el WhatsApp de otra persona. Averigüemos de inmediato cuáles. Descubra todo a continuación.

Técnicas de ingeniería social

De manera similar a lo que sucede en la vida real, los peligros en el mundo de Internet a menudo provienen de donde menos los esperamos. Y así, mientras imaginamos un ejército de piratas informáticos súper malos listos para violar nuestra privacidad lanzando ataques a los servidores de WhatsApp, en realidad, espiar nuestras conversaciones en línea podrían ser compañeros amables que se encuentran por casualidad en el bar, o incluso nuestros conocidos.

Por otro lado, no hace falta ser un experto en informática para entenderlo: es mucho más fácil que alguien, con una excusa muy banal, entre físicamente en posesión de nuestro smartphone que los servidores de WhatsApp siendo pirateados o hackers, ocultos quién sabe. donde, sí interceptar nuestras comunicaciones.

En cuanto a la privacidad en WhatsApp, actualmente el mayor peligro lo representa el ingeniería social (Ingeniería social). ¿De qué se trata? Te lo explicaré enseguida. La ingeniería social es el conjunto de técnicas mediante las cuales los malos pueden lograr sus objetivos manipulando la psicología de la víctima.

Es decir, es cuando un atacante logra apoderarse de su objetivo (en este caso el teléfono inteligente) engañando a la víctima con excusas más o menos triviales (ej. "Me quedé sin crédito y tengo que hacer una llamada urgente , ¿me prestarías el teléfono un momento? ").



Robo de identidad a través de WhatsApp Web / Desktop

WhatsApp también está disponible en forma de Aplicación web y cliente para Windows y macOS, a través del cual es posible enviar y recibir mensajes en la PC utilizando el teléfono inteligente como “puente”. Funcionan en todos los sistemas operativos principales y no se requiere ninguna configuración especial. Para usarlo, simplemente abre WhatsApp en tu teléfono móvil y enmarca el código QR que se muestra en la pantalla de la computadora con la cámara, como te expliqué con más detalle en mi tutorial sobre cómo usar WhatsApp en una PC.

Pero lo que realmente vale la pena señalar es que WhatsApp Web / Desktop almacena la identidad del usuario, esto significa que puede acceder al servicio sin volver a escanear el código QR, y funciona incluso cuando el teléfono inteligente no está conectado a la misma red. del PC, siempre que esté conectado a cualquier red Wi-Fi oa la red de datos 3G / LTE del teléfono móvil.

Esto significa que si un atacante logra apoderarse del teléfono inteligente de la víctima, inicia sesión en WhatsApp Web / Desktop con este último y deja el enlace activo para no tener que repetir el escaneo del código QR, se hace posible. espiar el WhatsApp de otro teléfono de forma remota y sin que el desafortunado de guardia se dé cuenta.

Cabe señalar que WhatsApp Web es muy "conveniente" para personas malintencionadas ya que funciona no solo desde una PC, sino también desde tabletas y teléfonos inteligentes, simplemente instale aplicaciones que simulen el acceso al servicio desde el escritorio o habilite la vista de escritorio en el navegador.

Sin embargo, hay que tener en cuenta que, hasta la fecha, cuando se establece la conexión con un dispositivo desconocido a través de la versión Web / Desktop de WhatsApp, se envía una notificación específica al teléfono inteligente, indica la cosa. Como resultado, es posible comprender de inmediato si se está produciendo alguna actividad anormal.



Además, debe tenerse en cuenta que si se configuran protecciones de reconocimiento biométrico en su dispositivo, es prácticamente imposible que WhatsApp sea espiado a través de WhatsApp Web / Destkop. En este caso concreto, de hecho, para confirmar el acceso al servicio se requiere el consentimiento del titular del dispositivo, quien debe autorizar la operación, verificando su identidad a través de su rostro o mediante huella dactilar.

Aplicaciones-espía, antirrobo y control parental

Si deja su teléfono inteligente desatendido durante más de unos minutos, el atacante de turno podría aprovechar la oportunidad para instalar aplicaciones-espía en la terminal y explotarlos en secreto para espiar el WhatsApp de otra persona sin tener su teléfono celular.

Cabe señalar que estas soluciones se extienden para permitir que el teléfono inteligente del usuario sea monitoreado legalmente, pero considerando su funcionamiento, son particularmente apreciadas incluso por personas maliciosas. Hay varias aplicaciones que te permiten conseguirlo, normalmente instaladas vía paquete APK en Android y vía Cydia en iOS, como es el caso de iKeyMonitor, una de las aplicaciones espía más populares que también puedes probar gratis durante unos días.

Además, hay que decir que la aplicaciones antirrobo (aquellos que le permiten localizar teléfonos móviles perdidos) y los servicios de control de los padres tienen funciones que podrían usarse para capturar capturas de pantalla y monitorear la mayoría de las actividades en el teléfono inteligente, como Qustodio, disponible tanto para Android como para iOS, y <div style=" line-height:1em;">El tiempo<br>DE PANTALLA</div>, también disponible para Android e iOS, que no requieren configuraciones avanzadas y le permiten monitorear y posiblemente incluso limitar la actividad del usuario.

También considere que cuando un atacante no puede poner físicamente su mano en el teléfono inteligente de la víctima, puede enviar a la víctima algunos enlace para descargar e instalar la herramienta para espiar el WhatsApp de otra persona, pero pretendiendo ser otro contenido.

Aplicaciones para monitorear el acceso

Aunque de momento ya no está disponible y ya no es funcional, me parece justo informarles que hasta hace no mucho tiempo estaban disponibles Aplicaciones que permitieron monitorear el acceso al servicio. y que, por lo tanto, podría resultar particularmente para espiar el WhatsApp de otro móvil. Preferí informarles al respecto porque, aunque sea algo improbable, una posible falla en WhatsApp podría dar una nueva vida a este tipo de soluciones.

El funcionamiento de estas aplicaciones era muy sencillo: tenías que iniciar la aplicación y teclear el número de usuario de WhatsApp a mantener bajo control. ¡Eso es todo! Al hacerlo, fue posible ver los tiempos de acceso a WhatsApp del usuario de interés y recibir notificaciones relacionadas con sus actividades.

En la mayoría de los casos, las aplicaciones en cuestión se podían descargar y probar de forma gratuita, pero para poder aprovechar la función de exportación de datos y poder utilizarlas sin límites, se requería una suscripción especial.

Clonación de direcciones MAC

Otra técnica que los malos pueden usar para espiar el WhatsApp de otra persona es clonar la dirección MAC del teléfono de la víctima. Afortunadamente, sin embargo, es un procedimiento bastante largo y no está realmente al alcance de todos: se necesita un mínimo de preparación técnica para tener éxito.

Si nunca ha oído hablar de ella, la dirección MAC es un código de 12 dígitos que identifica de forma única las tarjetas de red de las PC y, de manera más general, los dispositivos capaces de conectarse a Internet.

Utilizando aplicaciones adecuadas para el propósito, los "espías" pueden disfrazar la dirección MAC de su teléfono inteligente, de manera que coincida con la del teléfono de la víctima, e instalar una copia "clonada" de WhatsApp que en ese momento reportará todos los mensajes. de la cuenta original.

La operación es factible solo después de que haya desbloqueado su dispositivo a través de root o jailbreak y haya instalado aplicaciones como BusyBox e Dirección Mac fantasma en Android y SpoofMAC en iOS, como te expliqué con más detalle en mi guía sobre cómo clonar WhatsApp.

Pero esto es sólo el comienzo. De hecho, para anotar el "hit" tienes que robarle el teléfono a la víctima, averiguar su dirección MAC (a través de la pantalla Información configuración), cambia la dirección MAC de tu teléfono, instala WhatsApp y activa la aplicación utilizando el número de la persona a la que se va a espiar (a la que, por tanto, llega el código de confirmación).

Cómo no ser espiado en WhatsApp

A la luz de lo dicho en las líneas anteriores, es muy importante gestiona tu smartphone concienzudamente. Esto significa no prestar el dispositivo al primer paso e no lo dejes desatendido en lugares públicos. Sin embargo, es aún más importante evitar la violación de su privacidad con algunos trucos, como los que se enumeran a continuación.

  • Activar el bloqueo de pantalla en WhatsApp - Probablemente no todo el mundo lo sepa, pero WhatsApp incluye una función que te permite bloquear el acceso a la aplicación a través del rostro o la huella digital y que es muy útil para evitar que otras personas accedan a tus chats. Para habilitarlo, vaya a la sección Configuración> Cuenta> Privacidad> Bloqueo de pantalla de WhatsApp, pasar a ON el interruptor para activar el bloqueo de pantalla y ya está.
  • Configurar un PIN seguro - un PIN seguro puede eliminar a la mayoría de los malos, de hecho, sin acceso al menú principal del teléfono inteligente, no es posible usar WhatsApp para computadoras o instalar aplicaciones espías. Aquí están las instrucciones para cambiar el PIN en su teléfono inteligente.
    • Si tiene un teléfono Android, debe ir a la sección Configuración> Seguridad> Bloqueo de pantalla dispositivo y seleccione el elemento PIN (o por ejemplo., si desea utilizar un gesto en lugar del código).
    • Si usa un iPhone, debe ir a la sección Configuración> Face ID / Touch ID y contraseña dispositivo y seleccione el elemento Cambiar codigo.
  • Deshabilitar la visualización de SMS en la pantalla de bloqueo - Al clonar la dirección MAC de su teléfono inteligente, un atacante podría activar WhatsApp en su teléfono usando su número. Sin embargo, para activar la aplicación debe averiguar el código de verificación entregado por SMS a su teléfono móvil. Al deshabilitar la visualización de SMS en la pantalla de bloqueo, puede evitar que personas malintencionadas vean el código de activación de WhatsApp sin primero desbloquear el teléfono inteligente (prácticamente imposible si ha establecido un PIN seguro).
    • Para deshabilitar la visualización de SMS en la pantalla de bloqueo de Android, vaya a la sección Configuración> Seguridad> Bloqueo de pantalla> PIN dispositivo, establezca un PIN y elija ocultar el contenido sensible.
    • Para deshabilitar la visualización de SMS en la pantalla de bloqueo del iPhone, vaya a la sección Configuración> Notificaciones> Mensajes del dispositivo y desmarque el elemento Mostrar en "Pantalla de bloqueo.
  • Consulta tus sesiones web de WhatsApp - yendo a la sección Configuración> WhatsApp Web / Escritorio de WhatsApp puede ver todas las sesiones web activas de WhatsApp. Si encuentra algún "sospechoso" entre estos, haga clic en el botón Cerrar sesión en todos los dispositivos y cualquier persona malintencionada que lo esté espiando a través de la PC perderá el acceso automático al servicio (se le pedirá que vuelva a enmarcar el código QR).
  • Buscar aplicaciones espía - ¿Sospecha que alguien ha instalado aplicaciones espía en su teléfono inteligente? Acceda a la lista de aplicaciones en el dispositivo y averigüe si hay algo sospechoso. Tenga en cuenta que en los casos más desesperados, cuando cree que hay una aplicación espía en su teléfono inteligente pero no puede localizarla, la única solución viable es formatear el teléfono. Lo sé, es una medida drástica, pero también es la única eficaz. Si quieres saber más, lee mis tutoriales sobre cómo formatear Android y cómo reiniciar el iPhone.
    • Para ver la lista de aplicaciones instaladas en Android, vaya a la sección Configuración> Aplicaciones> Todas dispositivo y elimine todas las aplicaciones sospechosas. Luego ve al menú Configuración> Seguridad> Administradores de dispositivos y eche un vistazo a la lista de aplicaciones que pueden controlar el sistema. Si entre estos hay alguno que no haya autorizado usted mismo, desmarque su nombre y desinstálelo.
    • Para ver la lista de aplicaciones instaladas en el iPhone, vaya a la sección Configuración> General> Espacio iPhone del dispositivo y elimine las aplicaciones que cree que pueden estar espiando presionando su nombre y voz Eliminar aplicación.
  • Reactiva tu cuenta en caso de desactivación - si alguien activó WhatsApp en otro móvil usando su número de teléfono, el servicio dejará de funcionar en su dispositivo. Si de repente se encuentra con WhatsApp desactivado sin haber hecho nada, informe inmediatamente el incidente al soporte de la famosa aplicación de mensajería, escribiendo a la dirección de correo electrónico. support@whatsapp.com, para que puedas recuperar de nuevo el control de tu cuenta y evitar que tus datos sigan siendo consultados por terceros no autorizados.

Advertencia: esta guía se ha escrito únicamente con fines ilustrativos. Espiar las conversaciones de WhatsApp de otras personas es un delito castigado por la ley, por lo que no me hago responsable de cómo utilizará la información contenida en el artículo.

Añade un comentario de Cómo espiar el WhatsApp de otra persona
¡Comentario enviado con éxito! Lo revisaremos en las próximas horas.