El uso de aplicaciones de mensajería como WhatsApp para fines laborales está generando nuevas brechas de seguridad en empresas, especialmente cuando se utilizan para compartir documentos, coordinar procesos o intercambiar datos sensibles sin control. La práctica, cada vez más extendida en equipos de trabajo, está siendo aprovechada por ciberdelincuentes como una vía rápida de acceso.
A diferencia de otros sistemas corporativos, estas plataformas no siempre cuentan con protocolos de seguridad definidos ni monitoreo, lo que aumenta el impacto en caso de un acceso no autorizado. “Hoy vemos que muchas decisiones operativas, envío de documentos e incluso validaciones internas se hacen por WhatsApp.
El problema es que, si esa cuenta se ve comprometida, no solo se expone una conversación, se expone parte importante de la operación”, explica Pedro Oyarzún, CEO de Egs-Latam, empresa especializada en ciberseguridad e infraestructura tecnológica. ¿Cómo se roban una cuenta?
Según expertos, los ataques más comunes no apuntan a vulnerar la aplicación, sino a engañar al usuario. Entre los métodos más frecuentes están: - Solicitudes de códigos de verificación bajo pretextos falsos.
Mensajes que simulan ser de un contacto conocido pidiendo ayuda urgente. - Correos o SMS que redirigen a páginas falsas para robar credenciales.