Números de Whatsapp de Varios Usuarios Disponibles a Través de una Búsqueda Simple en Google

Según un científico de ciberseguridad, Athul Jayaram, el número de WhatsApp de numerosos usuarios es accesible a través de una búsqueda básica en Google. En una publicación de blog, Jayaram notó que encontró un “problema de seguridad en la interfaz web de WhatsApp que filtró alrededor de 29000 – 300000 números de WhatsApp de usuarios en texto accesible para cualquier usuario web.”

Notó que los usuarios afectados son de Estados Unidos, Reino Unido, India y prácticamente todos los demás países. “Lo que hace que esto sea fácil o parezca simple es que la información está disponible en la web abierta y no en la web oscura,” dijo Jayaram. Esto fue informado por primera vez por Threatpost.

Jayaram contactó a Facebook e informó sobre el problema, a lo que la organización supuestamente dijo que el uso indebido de datos solo está protegido para las plataformas de Facebook y no para WhatsApp.

Tu número de WhatsApp podría estar en riesgo

Dijo que su problema de privacidad podría haberse mantenido si los números de WhatsApp estuvieran cifrados e incluyendo también un archivo robots.txt que impidiera a los bots rastrear su dominio y una etiqueta meta noindex en las páginas, desafortunadamente no hicieron eso aún y tu seguridad podría estar en cuestión.

Jayaram también notó, “con una gran base de usuarios, deberían preocuparse por estas vulnerabilidades. Hoy tu número de móvil está vinculado a tus billeteras de Bitcoin, Aadhaar, cuentas bancarias, UPI, tarjetas de crédito, lo que lleva a un atacante a realizar ataques de intercambio de SIM y clonación al saber tu número de móvil es otra posibilidad.”

Por ejemplo, Jayaram explica, si un cliente comparte un enlace “click to chat” con un amigo en Twitter o en alguna otra plataforma, su número será visible en texto plano en la URL misma, cualquiera que encuentre la URL podrá hacerse con el número que no puede ser repudiado.

El número de WhatsApp estará disponible en Google incluso después de que el primer tweet sea eliminado. Esto se debe a que cuando el tweet es eliminado, el bot de Google habría rastreado la URL y el enlace permanecería en la web disponible para todos alrededor del mundo.

“Esto se debe a que https://wa.me no tiene un archivo robots.txt en su raíz del servidor, lo que significa que no puedes detener a Google u otros bots de motores de búsqueda de rastrear e indexar los enlaces wa.me, lo que significa que esos enlaces permanecerán en la web. Las páginas no tienen etiquetas meta noindex para evitar que cualquier motor de búsqueda indexe los enlaces,” dijo Jayaram.

El efecto de esto podría ser desconocidos informándote. También podría ser posible que administradores de marketing, cibercriminales, estafadores encuentren tu número y apunten a los usuarios.

Además, si la configuración de privacidad de WhatsApp del cliente está configurada como pública, los estafadores también podrían tener acceso a tu foto de perfil, nombre, estado de perfil y más detalles. No solo eso, los cibercriminales también podrían terminar llamándote o enviándote mensajes de texto dado que ya tienen tu número. Jayaram sugiere que “la mejor manera de evitar la situación podría ser eliminar tu cuenta de WhatsApp o cambiar tu número de móvil.”

Para averiguar qué números móviles aparecen en la Búsqueda de Google, escribe site:wa.me seguido de y tu número de móvil. Por ejemplo, si deseas encontrar los números móviles indios disponibles en Google, escribe site:wa.me “+91” en la barra de búsqueda.

Lee más:

• 3+ Métodos para Mostrar Mensajes Eliminados en WhatsApp
• Cómo Evitar que Otros Te Agreguen a Grupos de WhatsApp
• 5 Mejores Mods de WhatsApp para Android