El segrest de comptes de WhatsApp és una de les amenaces més freqüents a l'entorn actual. No es basa en vulnerabilitats tècniques complexes, sinó en tècniques d'engany a l'usuari (enginyeria social).
Des del SOC d'Infordisa, recordem les bones pràctiques clau per evitar aquest tipus d'incidents i minimitzar-ne l'impacte.
⚠️ Com es produeix el robatori de comptes
El mètode més habitual consisteix a enganyar l'usuari perquè faciliti el codi de verificació SMS de WhatsApp. Amb aquest codi, l'atacant registra el compte a un altre dispositiu i pren el control.
Altres vectors habituals:
- Suplantació d'identitat (contactes o suport tècnic)
- Enllaços o codis QR maliciosos
- Atacs de duplicat de SIM (SIM swapping)
✅ Bones pràctiques de prevenció
- Activar la verificació en dos passos
Configurar un PIN addicional a WhatsApp redueix dràsticament el risc de segrest de compte. - No compartiu mai codis de verificació
Regla crítica: cap servei legítim sol·licitarà aquest codi per missatge o trucada. - Verificar sempre les sol·licituds
Davant missatges urgents:- Confirmar per un altre canal (trucada directa)
- Desconfiar de peticions de diners o credencials
- Revisar dispositius vinculats
Controlar periòdicament les sessions actives a WhatsApp Web o dispositius enllaçats. - Protegir l'accés al dispositiu
- Bloqueig amb PIN, patró o biometria
- Sistema operatiu actualitzat
- Instal·lació d'apps només des de fonts oficials
Sol·licitar protecció davant SIM swapping
Contactar amb l'operador per aplicar mesures addicionals de seguretat a la línia mòbil.
Com activar la verificació en dos passos a WhatsApp
- Entra a Configuració: Obre WhatsApp i fes clic a la icona dels tres punts (Android) oa la pestanya de «Configuració» (iOS).
- Accedeix a Paràmetres:
Seleccioneu l'opció Compte dins del menú de configuració. - Verificació en dos passos:
Fes clic sobre aquesta opció i després dóna-li al botó Activar. - Crea el teu PIN:
Introduïu un codi de 6 dígits que podeu recordar. Ho hauràs d'escriure dues vegades per confirmar.
- Afegeix un correu (opcional però recomanat):
Introdueix la teva adreça electrònica. Això us permetrà resetejar el PIN si ho oblideu. També ho hauràs de confirmar escrivint-ho de nou. - Finalitza:
Fes clic a OK o Desa.
Més informació:
https://faq.whatsapp.com
Què cal fer en cas d'incident
Si es detecta el robatori o accés no autoritzat:
Actuació immediata:
- Reregistrar el número a WhatsApp per recuperar l'accés
- Contacteu amb l'operador si hi ha sospita de duplicat de SIM
- Informar els contactes per evitar fraus
- Contactar amb suport de WhatsApp si no es pot recuperar el compte
🔐 Des del SOC d'Infordisa recomanem incorporar aquestes bones pràctiques a la política de seguretat de lorganització i reforçar la formació dusuaris per reduir el risc de frau.
