WhatsApp implementa un nuevo paquete de máxima seguridad para proteger las cuentas contra ataques avanzados

6 min de lectura
whatsapp Foto: whatsapp - Samuel Boivin/Shutterstock.com

Una nueva capa de protección se implementará gradualmente para todos los usuarios de WhatsApp a partir de enero de 2026. La compañía anunció un conjunto de configuraciones de cuenta estrictas diseñadas para activarse con un solo toque, ofreciendo un bloqueo sólido contra ataques cibernéticos sofisticados, como los llevados a cabo mediante software espía y campañas de phishing dirigidas.

La medida tiene como objetivo reforzar la seguridad de perfiles vulnerables, incluidos periodistas, activistas de derechos humanos y figuras públicas, que a menudo son objeto de vigilancia digital. Habilitar la función centraliza y aplica las opciones de privacidad más restrictivas disponibles en la plataforma, eliminando la necesidad de configuraciones manuales complejas y que requieren mucho tiempo por parte del usuario.

La distribución de la nueva funcionalidad se producirá de forma progresiva a escala global a lo largo de las próximas semanas. La actualización se aplicará directamente al servidor, sin requerir que los usuarios descarguen una nueva versión de la aplicación ni realicen actualizaciones específicas en sus sistemas operativos, ya sea Android o iOS.

whatsapp
whatsapp – Foto: DenPhotos / Shutterstock.com

Qué cambia con la nueva protección activada

Al habilitar configuraciones estrictas, WhatsApp transforma la experiencia de interactuar con contactos desconocidos, creando una barrera protectora sin afectar las conversaciones con números ya guardados en la libreta de direcciones. El cambio más significativo es el bloqueo automático de la recepción de cualquier tipo de archivo multimedia, como fotos, vídeos, documentos y audio, enviados por personas fuera de la lista de contactos. La acción Essa neutraliza uno de los vectores más comunes de propagación de malware. Adicionalmente, las llamadas de voz y vídeo procedentes de números desconocidos son silenciadas y enrutadas a través de los servidores de WhatsApp, una medida técnica que evita la explotación de vulnerabilidades de conexión directa, conocidas como ataques de cero clic. El cambio crucial de Outra es la desactivación de las vistas previas de enlaces, que ya no muestran miniaturas y pueden ocultar código malicioso. El sistema también evita que administradores que no están en su lista de contactos agreguen usuarios a grupos y obliga a activar la verificación en dos pasos, solicitando un PIN para registrar la cuenta en un nuevo dispositivo, protegiendo contra el robo de cuentas mediante clonación de chips o acceso a códigos SMS.

Cómo habilitar la nueva característica de seguridad

El proceso para activar esta capa extra de seguridad fue diseñado para ser simple y rápido, enfocado exclusivamente en la aplicación móvil del dispositivo principal del usuario. El primer paso es abrir WhatsApp y acceder al menú “Configuración”, normalmente situado en la esquina superior o inferior derecha de la pantalla, según el sistema operativo.

[[MVG_PROTECTED_BLOCK_0]

Dentro del menú de configuración, el usuario deberá seleccionar la opción “Privacidad”. Nesta, será visible una nueva área llamada “Avanzado”. Al tocarlo, se presentará la opción “Configuración estricta de la cuenta”, acompañada de un botón para activación inmediata.

Para confirmar la acción, la aplicación solicitará una confirmación final. Una vez confirmadas, todas las restricciones se aplican instantáneamente en toda la cuenta. WhatsApp mostrará un breve resumen de las nuevas protecciones que se han habilitado para garantizar que el usuario esté al tanto de los cambios.

Es importante destacar que la funcionalidad es totalmente reversible. Caso el usuario decide deshabilitar la protección, simplemente siga el mismo camino en el menú de configuración y deshabilite la función. La experiencia del usuario con los contactos guardados en el calendario permanece completamente sin cambios.

Centrarse en las amenazas cibernéticas sofisticadas

La creación de esta herramienta responde directamente al aumento de ataques digitales que utilizan software espía comercial, como los desarrollados por empresas especializadas en vigilancia. Las herramientas Essas se utilizan a menudo para monitorear las comunicaciones de objetivos específicos, explotando vulnerabilidades desconocidas en las aplicaciones para instalar software espía sin que la víctima se dé cuenta. Al restringir las interacciones con extraños, WhatsApp reduce drásticamente la “superficie de ataque”, que es el conjunto de puntos de entrada que un atacante puede explotar.

Las nuevas configuraciones son particularmente efectivas contra métodos de infección que dependen de alguna interacción, aunque sea mínima, del objetivo, como recibir una llamada o recibir un archivo. Enrutar llamadas a través de servidores Meta, por ejemplo, enmascara la dirección IP del usuario, lo que dificulta que los atacantes identifiquen la ubicación y la red de la víctima, un paso crucial en muchos ataques dirigidos. La notificación de cambio de código de seguridad, que alerta a los contactos cuando se reinstala una cuenta, también sirve como alerta ante posibles intentos de interceptar las comunicaciones.

Detalles de restricciones para números desconocidos

Con la nueva funcionalidad activada, la interacción con números que no están en la agenda del usuario se modifica profundamente. El bloqueo de medios es total, impidiendo que fotos, vídeos o documentos lleguen al dispositivo, lo que impide la ejecución de archivos maliciosos que puedan disfrazarse de contenido legítimo.

Las llamadas de voz y video de extraños no sonarán en el dispositivo, sino que solo se registrarán silenciosamente en la lista de llamadas perdidas. El enfoque Essa evita interrupciones y, lo que es más importante, evita que los ataques aprovechen el protocolo de llamadas para ingresar al dispositivo incluso antes de que se responda la llamada.

La imposibilidad de ser añadido a grupos por administradores desconocidos combate directamente la práctica del spam masivo y los intentos de ingeniería social realizados a gran escala. La medida Essa garantiza que el usuario tenga control total sobre los grupos en los que participa, evitando la exposición al fraude y la desinformación.

Pautas de disponibilidad y uso

El lanzamiento de la herramienta de configuración estricta es global, pero su aparición en los dispositivos de los usuarios será gradual. La compañía no ha establecido un cronograma fijo por país, ya que el lanzamiento depende de los ciclos de actualización internos. Se recomienda que los usuarios revisen periódicamente la sección de privacidad en su configuración.

Para los profesionales que trabajan en áreas de riesgo, como el periodismo de investigación, el activismo o la política, se recomienda encarecidamente activar la función tan pronto como esté disponible. La protección ofrecida puede ser un diferenciador crucial a la hora de prevenir la vigilancia y el espionaje digitales, sin comprometer la comunicación esencial con fuentes y contactos confiables.

Ventajas para el usuario cotidiano

Aunque el objetivo principal es la protección contra amenazas avanzadas, cualquier usuario puede beneficiarse de la nueva funcionalidad. Habilitar configuraciones estrictas brinda tranquilidad adicional al proteger contra estafas comunes, spam e intentos de contacto no deseados que se han vuelto frecuentes en la plataforma.

La principal ventaja es la comodidad. En lugar de navegar por varias pantallas y ajustar individualmente quién puede ver la foto de perfil, el estado y el último estado visto, la nueva función aplica las restricciones más seguras a la vez, simplificando la gestión de la privacidad digital para todos.

La importancia de la verificación en dos pasos

La verificación obligatoria en dos pasos, que se aplica activando el modo estricto, es una de las defensas más efectivas contra el robo de cuentas. Al requerir un PIN de seis dígitos creado por el usuario cada vez que se registra el número de teléfono en un nuevo dispositivo, WhatsApp evita que los delincuentes tomen el control de la cuenta incluso si logran interceptar el código de verificación enviado por SMS.

Carolina Costa é colaboradora da redação do Mix Vale, portal de notícias com cobertura de Brasil e mundo. Produz conteúdo nas editorias de economia e benefícios, com foco em informação de serviço para o leitor brasileiro. Escreve para o portal desde 2019. Formação: Administração

Notícias relacionadas