Mitic alerta que delincuentes pueden robarte el WhatsApp mientras dormís utilizando el buzón de voz de tu celular
El Ministerio de Tecnologías de la Información y Comunicación (Mitic) lanzó este 27 de octubre de 2026 una advertencia a los usuarios de WhatsApp en Paraguay por una modalidad de ciberdelito que permite a los estafadores apoderarse de cuentas mediante el buzón de voz del teléfono celular, incluso mientras las víctimas están durmiendo.
El método aprovecha las debilidades de seguridad del contestador telefónico para obtener el código de verificación de WhatsApp y registrar la cuenta en otro dispositivo. El usuario puede quedarse sin acceso a su aplicación sin haber compartido voluntariamente una contraseña ni entregado físicamente su celular.
Los delincuentes pueden tomar el control de WhatsApp mientras el dueño duerme
El Mitic advirtió que los atacantes aprovechan momentos en los que las personas no están pendientes de sus teléfonos.
La modalidad puede ejecutarse durante la madrugada, cuando las llamadas de verificación tienen más posibilidades de terminar en el buzón de voz.
Los delincuentes buscan obtener el código de acceso que WhatsApp utiliza para confirmar que una persona tiene control del número telefónico.
Cuando ese código queda almacenado en un contestador vulnerable y los atacantes consiguen acceder a él, pueden intentar registrar la cuenta en un teléfono distinto.
El peligro no está en recibir una llamada por sí sola, sino en que un tercero consiga acceder al mensaje de verificación y utilizarlo sin autorización.
El buzón de voz es la puerta que utilizan los estafadores
La advertencia del Mitic describe una modalidad en la que los delincuentes aprovechan contraseñas débiles o predeterminadas del buzón de voz.
Este servicio permite guardar mensajes cuando el propietario no responde una llamada.
El problema aparece cuando una persona no ha modificado las condiciones de seguridad del contestador y un tercero consigue consultar los mensajes almacenados.
En determinadas circunstancias, los atacantes pueden obtener un código de verificación enviado mediante una llamada automatizada.
Ese código puede ser utilizado para intentar transferir el registro de WhatsApp a otro dispositivo.
No significa que todos los buzones de voz estén comprometidos ni que cualquier llamada perdida permita robar una cuenta. El ataque requiere que el delincuente logre acceder al código de verificación.
La víctima puede quedarse fuera de su propia cuenta
El Mitic explicó que, cuando los delincuentes consiguen completar el proceso de verificación, la cuenta puede quedar registrada en un dispositivo controlado por ellos.
Esto puede provocar que el propietario legítimo pierda su sesión activa de WhatsApp.
El atacante podría entonces hacerse pasar por la persona afectada al comunicarse con sus contactos.
La suplantación de identidad también puede facilitar intentos de estafa, como solicitudes de dinero o mensajes enviados en nombre del titular.
Sin embargo, el acceso a una cuenta no significa automáticamente que el atacante pueda recuperar todo el historial anterior de conversaciones, ya que esa posibilidad depende de las condiciones de acceso y de las protecciones aplicadas a los datos.
Mitic pide activar la verificación en dos pasos con un PIN personal
La primera recomendación del ministerio consiste en activar la verificación en dos pasos de WhatsApp.
Esta función incorpora un PIN adicional que dificulta que otra persona registre la cuenta, incluso cuando consiga obtener el código enviado por llamada o mensaje.
Para activarla, el usuario puede realizar el siguiente procedimiento:
- Abrir WhatsApp.
- Ingresar a Ajustes o Configuración.
- Seleccionar Cuenta.
- Entrar en Verificación en dos pasos.
- Activar la función y establecer un PIN personal de seis dígitos.
- Agregar un correo electrónico de recuperación, cuando la aplicación lo solicite.
El PIN debe ser diferente de claves fáciles de adivinar, como fechas de nacimiento o secuencias numéricas comunes.
La verificación en dos pasos añade una barrera de protección aunque un delincuente consiga interceptar el código inicial de registro.
También recomiendan cambiar la contraseña del buzón de voz
La segunda recomendación del Mitic está dirigida al contestador telefónico.
Muchas personas mantienen activo el servicio de buzón de voz sin utilizarlo regularmente o sin haber modificado su contraseña inicial.
El ministerio recomienda reemplazar la clave predeterminada del buzón por una contraseña segura.
Para realizar esta gestión, el usuario puede consultar con su empresa de telefonía móvil.
Los procedimientos dependen del operador y de las condiciones de cada línea.
El objetivo es impedir que terceros puedan consultar los mensajes almacenados utilizando credenciales débiles.
Quienes no utilizan el contestador pueden pedir que lo desactiven
El Mitic también propone una alternativa para las personas que no necesitan el buzón de voz.
En esos casos, recomienda comunicarse directamente con la compañía telefónica y solicitar la desactivación del servicio.
Eliminar un buzón que no se utiliza puede reducir la exposición a esta modalidad de robo de cuentas.
La gestión debe realizarse mediante los canales oficiales del operador.
Desactivar el buzón de voz no equivale a desactivar WhatsApp ni impide realizar llamadas normales por celular.
Qué hacer si alguien consigue entrar a tu WhatsApp
Si un usuario pierde repentinamente el acceso a su cuenta o recibe avisos de registro que no solicitó, debe actuar cuanto antes.
Entre las medidas recomendadas para enfrentar un incidente se encuentran:
- Intentar recuperar el registro de WhatsApp desde la aplicación oficial y utilizando el número propio.
- No entregar códigos ni PIN a terceros, aunque aseguren representar al servicio técnico.
- Contactar al operador telefónico para revisar la seguridad del buzón de voz.
- Avisar a familiares y amigos por otros medios para evitar que respondan a posibles mensajes fraudulentos.
- Reportar el incidente al CERT-PY mediante el correo [email protected].
- Denunciar posibles estafas o suplantaciones ante las autoridades correspondientes.
Si el atacante activó una verificación adicional, la recuperación puede requerir pasos específicos establecidos por WhatsApp.
Los contactos también pueden convertirse en víctimas de estafas
Una cuenta robada puede generar consecuencias más allá de la persona que perdió el acceso.
Los delincuentes pueden utilizar el nombre y la fotografía del titular para comunicarse con familiares, amigos o compañeros de trabajo.
Al recibir un mensaje desde un número conocido, los contactos podrían creer que están conversando con la persona legítima.
Por eso, el Mitic recomienda mantener una actitud preventiva ante pedidos inesperados de dinero o información personal.
Cuando alguien solicita una transferencia urgente por WhatsApp, conviene confirmar su identidad mediante una llamada u otro canal confiable antes de realizar el pago.
El Mitic insiste en proteger las cuentas antes de que ocurra el robo
La advertencia difundida el 27 de octubre busca prevenir una modalidad en la que los atacantes aprovechan las debilidades del buzón de voz para obtener códigos de registro.
Las autoridades identifican tres medidas prioritarias:
Activar la verificación en dos pasos de WhatsApp, cambiar la contraseña predeterminada del buzón de voz y solicitar su desactivación si no se utiliza.
El ministerio no presentó en esta advertencia una cifra oficial de cuentas robadas ni un monto económico asociado a los ataques.
El principal mensaje es que una cuenta puede quedar expuesta sin que su propietario entregue personalmente el código, siempre que los delincuentes logren acceder a la verificación almacenada en el contestador telefónico.
