La activación de restricciones en el apartado de privacidad de WhatsApp permite limitar las invitaciones a grupos, mitigando el riesgo de exposición a campañas de estafas masivas, ofertas de trabajo apócrifas y enlaces maliciosos de origen desconocido.
Control de acceso a conversaciones grupales
La gestión de permisos para grupos impide la incorporación automática a chats maliciosos.
WhatsApp dispone de una herramienta de configuración específica para regular qué perfiles tienen permiso para añadir al usuario a grupos. La ruta de acceso es Ajustes > Privacidad > Grupos, donde se ofrecen tres niveles de restricción:
- Todos: Permite que cualquier usuario con el número de teléfono realice la adición directa.
- Mis contactos: Limita la capacidad de agregar a aquellos que el usuario tiene guardados en su agenda.
- Mis contactos, excepto…: Facilita una gestión granular, permitiendo excluir a contactos específicos o, al seleccionar a todos, bloquear la adición directa por parte de cualquier individuo.
Cuando un usuario no autorizado intenta incluir a un contacto restringido, WhatsApp genera automáticamente una invitación privada. Esta notificación permanece vigente durante tres días, tras los cuales expira si no se acepta.
Mecanismos de fraude en mensajería instantánea
Los ciberdelincuentes utilizan la adición masiva a grupos como vector principal para la distribución de engaños a gran escala.
La explotación de números telefónicos, obtenidos mediante filtraciones de bases de datos o generación automatizada, permite a los atacantes contactar a cientos de personas simultáneamente. Los esquemas identificados incluyen:
- Ofertas laborales: Promesas de empleo falsas para captar datos personales.
- Inversiones fraudulentas: Esquemas de supuestos altos rendimientos financieros.
- Promociones inexistentes: Estrategias de ingeniería social para captar atención.
- Solicitudes de capital: Exigencias de depósitos previos para la liberación de premios ficticios.
- Phishing: Envío masivo de enlaces que redireccionan a sitios web diseñados para el robo de credenciales bancarias o información confidencial.
Estrategias adicionales de protección digital
La ciberseguridad en WhatsApp requiere la implementación de diversas capas de protección más allá de la restricción de grupos.
Para elevar el nivel de seguridad de la cuenta y reducir la vulnerabilidad frente a actores malintencionados, se recomienda aplicar el siguiente protocolo técnico:
- Verificación en dos pasos: Establece una contraseña adicional necesaria para registrar la cuenta en nuevos dispositivos.
- Passkeys: Utiliza métodos de autenticación biométrica o de desbloqueo del dispositivo cuando estén disponibles.
- Silenciamiento de números desconocidos: Evita la interacción directa con llamadas provenientes de fuentes no identificadas.
- Gestión de códigos SMS: No compartir bajo ninguna circunstancia los códigos de verificación enviados por la plataforma.
- Reporte y bloqueo: Utilizar las herramientas nativas de la aplicación para notificar cuentas sospechosas.
- Actualizaciones: Mantener el software de la aplicación al día para asegurar la integración de los parches de seguridad más recientes.
Adicionalmente, el usuario dispone de controles para restringir la visibilidad de su foto de perfil, la hora de última conexión, el estado «En línea» y la información personal. Estas configuraciones, sumadas al bloqueo de chats y el cifrado de extremo a extremo, forman parte del ecosistema de privacidad diseñado por Meta.
