 |
|
Saltan denuncias sobre intentos de robo de números de teléfono: experto alerta sobre riesgos
Miguel Ángel Gaspar, director de la organización Paraguay Ciberseguro, en entrevista con Universo 970 y el canal GEN habló sobre la clonación de números de teléfono, tema que en la jornada de hoy cobró relevancia debido a denuncias realizadas vía redes sociales.
Primeramente, este especialista hizo una comparación entre el proceso de lavado de manos para evitar el contagio del COVID-19 y la protección de datos personales para prevenir vulneraciones o ataques de este tipo.
Teniendo en cuenta la forma en la que se dieron estos casos, Gaspar considera que existen dos posibilidades: la primera, que los afectados hayan sido víctimas de un software denominado “Pegasus” (que fue denunciado hace unos años atrás por su capacidad para hackear teléfonos); y la segunda (más probable), que sea un intento de “recuperación de chip”.
El robo de números telefónicos es un proceso conocido como “SIM Swapping”, utilizado por los ciberdelincuentes para poder apropiarse de cuentas digitales (correo electrónico, redes sociales, etc.), esto teniendo en cuenta que, en la mayoría de los casos, el número de teléfono es utilizado para obtener códigos de verificación en ciertas plataformas como un mecanismo de certificación adicional.
Respecto a este último punto, señaló que ya hace un tiempo habían cuestionado a las empresas de telefonía locales que el proceso de recuperación de una línea telefónica era muy débil en cuanto a seguridad, dado que si alguien tiene datos básicos de la persona titular (nombre y apellido, número de cédula, etc) fácilmente se podría lograr este objetivo, previa contestación de tres o cuatro preguntas básicas en la pantalla del celular.
Al tener el número de telefóno de otro usuario, el clonador puede inclusive usurpar la cuenta de WhatsApp (en caso de no haber incorporado la doble autenticación) y posteriormente descargar los datos que hayan sido alojados en la nube, explicó el especialista en ciberseguridad.
En otro orden de cosas, mencionó que una de las billeteras electrónicas que se está utilizando para el cobro del subsidio de Ñangareko y Pytyvô no tiene dentro de sus condiciones de privacidad una línea que explique qué se va a hacer con los datos que se recolectan de los usuarios.
Ante este preocupante panorama, Gaspar propone al gobierno mejorar las medidas de seguridad para que toda la población pueda saber cómo se utilizan sus datos, lo cual será posible con la aprobación de un proyecto de ley de Protección de Datos Personales.
Igualmente, recomendó a la ciudadanía recurrir a más medidas de protección para evitar que el teléfono pueda ser vulnerado, valiéndose, por ejemplo, de medidas de doble autenticación. Para ello, recomendó descargar y utilizar la app Microsoft Authenticator.
