Venden 11 millones de números de teléfono españoles de WhatsApp para usarlos en ciberataques

Ciberdelincuentes han robado y puesto a la venta a través de un foro de piratería casi 11 millones de teléfonos móviles con cuenta de WhatsApp en España con el objetivo de implementar, entre otros, ataques de ‘smishing’ y ‘vishing’.

El ‘smishing’ es un tipo de ciberamenaza que consiste en el envío de un SMS por parte de un actor malicioso “simulando ser una entidad legítima y con el objetivo de robarle información privada o realizarle un cargo económico”, tal y como define el Instituto Nacional de Ciberseguridad (INCIBE).

El ‘vishing’, por su parte, es otro tipo de estafa de ingeniería social vía telefónica con la cual estos ciberdelincuentes suplantan la identidad de una organización o una persona física mediante una llamada para obtener información personal.

La plataforma de mensajería instantánea WhatsApp habría sido el objetivo de estos ciberdelincuentes, según una reciente publicación de CyberNews, que informa de que uno de estos actores maliciosos ha puesto supuestamente a la venta números de teléfonos móviles actualizados de casi 500 millones de usuarios en todo el mundo.

En concreto, este actor malicioso publicó el pasado 16 de noviembre un anuncio en un foro de la comunidad de piratería BreachForums con el que decía poner a la venta una base de datos de 2022 con 487 millones de números de teléfonos móviles de usuarios de este servicio de Meta.

Estos listados contendrían millones de contactos registrados en 84 países, como República Checa, Gana, Lituania, Ecuador, Hungría, Guatemala, Túnez, Serbia, Chipre, Turquía, Bulgaria, Puerto Rico, Canadá y España.

De acuerdo con el listado de números afectados por este ataque proporcionado por CyberNews, en este último país los ciberestafadores habrían robado un total de 10.894.206 números de teléfono de WhatsApp, lo que la situaría en 15ª posición de las naciones más perjudicadas por estos ataques.

El objetivo principal de los ciberdelincuentes interesados en la compra de estos números de teléfono perpetrar ataques de ‘smishing’ y ‘vishing’, así como para suplantar la identidad de otros usuarios y cometer fraudes.