redes . el amariilo no tenía virus

Se extendió rápidamente por los teléfonos móviles. Una campaña destinada a protestar por los abusos de los políticos. Una forma más de movilización. Bastaba con poner en la foto de perfil del Whatsapp un fondo amarillo. Tan rápido como ese movimiento se expandió la noticia: la imagen contenía en realidad un virus capaz de contaminar los teléfonos móviles y captura información privada del usuario, incluida su agenda y sus cuentas bancarias. Era un ‘hoax’, un bulo, pero surtió efecto. Los fondos amarillos desaparecieron a toda velocidad. Se desactivó la protesta.

El mismo contacto que había enviado la invitación a sumarse a esta nueva forma de protesta ciudadana instaba a retirar el avatar: «Quita lo amarillo del wasap (sic)… es una cosa encriptada y acceden a tú (sic) base de datos, contactos y demás».

La alarma social fue de tal calibre que hasta la Policía tuvo que desmentirlo.

La Brigada de Investigación Tecnológica del Cuerpo Nacional de Policía usó su blog para dejra constancia de lo inofensivo del fondo amarillo: «Para que un virus funcione ha de ser ejecutable (como un programa), y las fotos (tipo .jpg) no lo son. Si fuera un ejecutable camuflado (que eso sí es fácil de hacer) no funcionaría como imagen de avatar y debería aprovechar alguna vulnerabilidad de nuestro visor de imágenes para infectarnos».

Un gran ‘hoax’

Es quizá el primer gran ‘hoax’ que afecta a esta red de comunicación a través del teléfono móvil. Porque la práctica de utilizar bulos o envío de mensajes falsos a traves de redes sociales, correos electrónicos o sms es una práctica habitual desde hace tiempo. Las más usada: la supuesta caneclación de una cuenta de Hotmail si no se reenvía el correo a un número determinado de contactos. La más nueva: la publicación de la falsa muerte de un famoso.

Detrás del bulo del avatar amarillo había la intención de provocar la alarma social. Y se consiguió. La amenaza de que un virus camuflado tras el fondo pudiera acceder y sustraer las contraseñas almacenadas en el teléfono móvil para entrar en cuentas bancarias y robar el dinero asustó a los usuarios.

El Inteco (Instituto Nacional de Tecnologías de la Comunicación), con sede en León, publicó inmediatamente en su boletín unas recomendaciones para evitar ser engañado con trucos de ingeniería social, fundamentalmente configurando las opciones de seguridad en el smartphone y utilizando el sentido común:

-No creer todos los mensajes que se reciban a través de las distintas aplicaciones instaladas en el smartphone.

-No entrar en el juego de reenviar cualquier mensaje que se reciba.

-No pinchar en enlaces cuya procedencia es desconocida.

-Instalar un antivirus actualizado en el dispositivo.

El Inteco advierte de que se pueden encontrar antivirus gratuitos en la sección de ‘útiles gratuitos’. Además, avisa que si se duda sobre la veracidad de un mensaje, lo mejor es consultar la página web de la aplicación o verificar la información.

El Inteco recuerda a los usuarios que los ‘smartphones’ pueden ser utilizados para navegar por Internet, leer el correo electrónico, acceder a las redes sociales, jugar online etc, por lo que todas las recomendaciones de seguridad, proporcionadas en el portal de la OSI, son aplicables a estos dispositivos, ya que las técnicas de engaño/estafa utilizadas por los delincuentes pueden ser las mismas o muy parecidas a las utilizadas con los usuarios de ordenador.

Lo que hay que hacer

Para los usuarios de Whatsapp, el Inteco tiene un listado de recomendaciones:

- No enviar mensajes ofensivos a ningún contacto, ser respetuoso y tratar con educación a los contactos.

- No enviar a través de la aplicación información privada: datos bancarios, número PIN del móvil o contraseñas de acceso a otros servicios/aplicaciones. No se puede saber lo que los contactos podrían hacer con esa información.

- Cuidar la imagen, no enviar fotos ni vídeos en los que se aparezca en situaciones comprometidas (sexting). En el momento que se envía una foto o vídeo a un contacto se pierde su control para siempre pudiendo ocasionar problemas en la vida personal, profesional, etc.

- Cuidado con las redes Wi-Fi que se utiliza para enviar Whatsapps. Si no están debidamente protegidas o son redes Wi-Fi públicas, un ciberdelincuente podría capturar las conversaciones que se intercambian con los contactos.

- Estar atento a los mensajes en cadena o bulos que circulan a través de Whatsapp. No hay que creer cualquier mensaje que envíe un contacto, aunque sea de confianza. Contrastar la información antes de realizar cualquier acción con otros contactos, páginas web de confianza etc.

- Antes de abrir un fichero que te hayan enviado es recomendable analizarlo con un antivirus para comprobar que no contiene virus.

- Eliminar el historial de las conversaciones para evitar que si alguien accede a tu dispositivo móvil pueda leerlas y obtener información personal.

Cualquier consulta al Inteco se puede hacer a través de la web inteco.es o en el teléfono 901 111 121 (no es gratuito).