El director de la empresa pide 'dinero para abrir el enlace del banco' por WhatsApp — ¿es un ataque de ingeniería social?

si no estás seguro de si escribe con parámetros llámalo hermano ¿qué son 50 mil? ve y llámalo directamente y y pregunta si los amigos cercanos de Ahmet en WhatsApp también recibieron mensajes yo tabmién vi a un tipo así estafando a todos los grupos en secreto...

La toma de control de WhatsApp generalmente se logra mediante interceptación de OTP por SMS o SIM swap. El atacante clona la SIM del teléfono objetivo o transfiere la SIM a un nuevo teléfono mediante ingeniería social con el operador. Luego inicia sesión en WhatsApp y abre una sesión Web. Lo que debe verificar: 1) Indicador de SIM en la barra de estado del teléfono, 2) Si cambió el nombre del operador de red, 3) Si hay sesiones Web en WhatsApp → Ajustes → Cuenta → 'Dispositivos vinculados'.

tío en estos casos o es 100% estafa o le robaron el teléfono a Ahmet. o llámalo o ve a verlo en persona luego gracias a esta información se previene el delito... pero no es paranoia, es una situación real — pasa en todas las empresas...

Los ataques de ingeniería social son comunes en las empresas. Cosas a tener en cuenta: 1) Solicitud de transferencia urgente — bandera roja, 2) Foto de perfil cambiada — verificar, 3) Tono de lenguaje diferente — desviaciones del flujo normal, 4) Verificación por otro canal — obligatorio. Se recomienda incluir Seguridad de WhatsApp y Riesgo de SIM Swap en la capacitación corporativa.

¿Puedo preguntar algo? ¿Ahmet te escribe todos los días? ¿Su estilo de escritura es familiar? ¿Amistad de 5 años con alguien así? Estos detalles son importantes. Muchas veces estos ataques se reconocen como 'no, este no es Ahmet'. Llámalo directamente, habla. No serás irrespetuoso, al contrario, ¿qué quiso decir?

¿Tan paranoicos somos? Puede que le hayan robado el móvil a Ahmet pero igual oyó de un conocido que necesitaba pasta urgente y pidió. No todos planean robar. Pero el dinero es otra cosa, cuestionar esto es lo justo — compruébalo tú, Ahmet lo entenderá.

edit: arriba escribí mal, disculpad.

Yo también pienso lo mismo. Si no lo pones por escrito desde el principio luego surgen discusiones.

Yo pasé por esto, déjenme contarlo. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Ánimo.

Yo también tengo curiosidad.

En su momento, nosotros también nos atascamos ahí. Lo importante no es la cifra, sino en qué se basa esa cifra.

Intentar hacerlo solo es la vía más cara. Ánimo.

Estoy de acuerdo. Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.

Si regañas las falsas alarmas, nadie volverá a reportar. Eso es todo, disculpa si me he extendido demasiado.

Tema muy oportuno.

El año pasado nos pasó casi exactamente lo mismo. Las decisiones apresuradas son las que hay que corregir seis meses después.

Por supuesto, cambia si tu situación es diferente.

Sí, la situación con estafa de whatsapp a empresas es exactamente así. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Tomo nota, gracias. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Hay tres cosas que revisar al hacer esto. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Las decisiones apresuradas son las que hay que corregir seis meses después.

Le agradecería que compartiera el resultado. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Corrijanme si me equivoco.

El camino que parece barato suele salir caro a la larga. No confíes en una sola medida; ve capa por capa.

Si escribís el resultado aquí, también servirá de ayuda a otros.