WhatsApp Spy, estafa que ha acabado en detención

Estoy seguro de que muchos de vosotros ha visto notificaciones en su cuenta de Facebook de una aplicación llamada WhatsApp Spy que prometía a sus usuarios poder espiar conversaciones ajenas en el popular servicio de mensajería instantánea móvil.

Evidentemente ese tipo de aplicaciones, en el caso de funcionar, es totalmente ilegal. Pero WhatsApp Spy (así como otras aplicaciones del ramo) pasan de vulnerar derecho a la intimidad a directamente estafar a quien la utiliza, dado que no funcionan y además hacen que la cuenta bancaria del afectado se vacíe lentamente a base de SMS premium.

Un ingeniero murciano de 23 años realizó esta aplicación en poco tiempo (porque no creo que le costara demasiado, la verdad) prometiendo a sus usuarios poder ver lo que sus amigos comentaban utilizando WhatsApp.

También creó una página web que imitaba la apariencia de la de WhatsApp para mejorar su promoción, contrató publicidad en Facebook, realizó promoción abusiva en esa misma red social y de paso solicitaba a todo aquel que descargaba la aplicación que enviara un SMS premium. Este es el fin de la aplicación: estafar dinero, sin más.

Se estima que once mil personas han caído en el timo que, además, al ser cantidades pequeñas, ha hecho que poca gente denuncie.

El morbo de lo ilegal

No olvidemos el detalle de que, de funcionar las aplicaciones, estaríamos incurriendo en una ilegalidad. ¡Pero no funcionan, como ya nos advirtieron! WhatsApp Spy, todo lo que hacía, era hacer que los que quisieran descargarla enviara un SMS premium.

"Se lo tienen merecido", pensará más de uno. No olvidemos que espiar conversaciones privadas ajenas es un delito tipificado. Nadie debería siquiera haber descargado esta aplicación, funcionara o no. Con todo, el creador ha sido detenido por estafa. 40000€ se embolsó.

Pese a todo, WhatsApp no es del todo seguro

No obstante WhatsApp no es un servicio del todo seguro. Aunque ahora sí que se cifran los mensajes, hay bastantes métodos que podrían permitir a otros acceder a nuestra información.

Por citar algunos de los mencionados por Chema Alonso en su blog, un atacante podría acceder a la cuenta de iCloud del usuario y descifrar la base de datos con los mensajes que se almacena como backup en ese servicio. O cogiendo por un momento la tarjeta SD de un móvil Android, o conectando por un instante un iPhone a nuestro ordenador y utilizando una herramienta como iFunbox.

WhatsApp es más seguro que antes (la prueba es que las últimas versiones hacen que aplicaciones como WhatsApp Sniffer no funcionen), pero todavía hay muchos flecos que pueden servir para invadir privacidades ajenas.

¿Qué podemos hacer si caemos en este tipo de estafas?

Pese a todo, ninguno de nosotros es inmune a este tipo de estafas, por lo que siempre viene bien saber cómo arreglar el desaguisado que nos pueda ocurrir.

Si damos nuestro número de móvil y empiezan a enviarnos mensajes premium, deberemos informarnos de cómo desactivar el envío y recepción de este tipo de mensajes. Podemos llamar a nuestro servicio de atención al cliente (609, 123, 470, 622 o el número que corresponda) con el DNI del titular de la línea a mano (y si llama el titular, de hecho, mejor). No estoy seguro de si podemos solicitar la devolución de los importes que nos han cobrado, pero al menos evitaremos que nos cobren más.

Si estamos publicando mensajes en Twitter o enviando notificaciones en Facebook sin darnos cuenta, deberíamos revisar las aplicaciones que tienen permisos. En el caso de Twitter, debemos:

• Acceder a nuestra cuenta.
• Pulsar en la rueda dentada (esquina superior derecha).
• Pulsar en Settings / Configuración.
• En la barra de la izquierda, pulsar en Apps / Aplicaciones.
• Desactivamos todas las aplicaciones que no reconozcamos o que nos parezcan sospechosas con el botón "Revoke access" / "Revocar acceso".

En el caso de Facebook, debemos:

• Acceder a nuestra cuenta.
• Pulsar en la rueda dentada (esquina superior derecha).
• Pulsamos en "Configuración de la cuenta"
• En la barra de la izquierda, hacemos clic en "Aplicaciones".
• Pulsamos la X que aparece a la derecha de todas las aplicaciones que nos parezcan sospechosas o que no reconozcamos.

Vía | ABC | ADSLZone