Los ciberatacantes, gracias a esta vulnerabilidad en la popular aplicación, pueden manipular una respuesta de alguien y con ellos conseguir beneficios, como explican desde la compañía de ciberseguridad Check Point.
Entre los que podría hacer un malintencionado está el de crear respuestas o afirmaciones y atribuirlas a personas que no estén en el grupo de chat.
Esto podría ser utilizado para difundir información errónea sobre un determinado producto y hacer daño a una empresa o a su prestigio.
La compañía de ciberseguridad explica que tmabién podrían enviar un mensaje a un miembro de un grupo simulando que se trata de un mensaje grupal, cuando en realidad se le envía solo a él, si bien su respuesta del miembro se enviará a todo el grupo. Se trata de una manipulación para que las personas revelen secretos que de otra forma no revelaría.
De esta forma, los atacantes "se colocan en una posición privilegiada", como entienden desde Check Point, dado que no solo les permite generar pruebas a su favor, sino también crear y difundir desinformación.
Es lo que explican desde esta compañía, WhatsApp ya ha estado en el centro de gran variedad de estafas: desde los falsos premios de supermercados y aerolíneas hasta la manipulación de elecciones, por citar algunas, así como en la difusión de rumores que, por ejemplo, el mes pasado, provocaron una avalancha de linchamientos y asesinatos de víctimas inocentes en la India.
La ingeniería social trata de engañar al usuario y manipularlo para llevar a cabo este tipo de acciones. Con la capacidad de manipular respuestas, inventar citas o enviar mensajes privados que pretendan ser grupales, como se vio en esta investigación, los estafadores tendrían muchas más posibilidades de éxito.
Además, cuanto mayor sea el grupo de WhatsApp, donde a menudo se envía una ráfaga de mensajes, es menos probable que un miembro tenga el tiempo o la dedicación de revisar cada mensaje para verificar su autenticidad.
En este sentido, desde Check Point recomiendan desconfiar de aquellos que "suena demasiado bueno para ser cierto" o "demasiado ridículo", puesto que generalmente "no lo es".
La desinformación "se propaga más rápido que la verdad"por lo que la compañía aconseja verificar los hechos. Se puede acudir a las redes sociales donde, con una búsqueda rápida en línea se puede ver lo que otros pueden decir sobre la misma historia.