“Timeo danaos et dona ferentes”, temo a los griegos, incluso cuando traen regalos. Hoy, el caballo de Troya llega por WhatsApp. “Te mandé un código por error, ¿me lo pasás?”. Ese código de seis dígitos no es un regalo; es la llave de su vida digital, y quien lo entrega abre la puerta desde adentro.
Conviene entender qué es el doble factor de autenticación o 2FA.
Su cuenta se apoya en algo que usted tiene (el chip) y, con la verificación en dos pasos, en algo que usted sabe (una clave propia). Sin ese segundo elemento, quien consiga un SMS ajeno consigue su cuenta. Con él, el delincuente choca contra una barrera. Y debe servirse puro, un PIN con su fecha de nacimiento o un “123456”, es un whisky aguado.
En agosto, Meta anunció contraseñas alfanuméricas para este paso y “Passkey” llaves de acceso; úselas.
La clave tradicional es un secreto compartido, se escribe, se reutiliza, se filtra, se vende. La Passkey lo reemplaza por un par criptográfico, la llave privada vive en su dispositivo, se desbloquea con su huella o su rostro y jamás se comparte. No hay nada que dictar por teléfono; no se puede engañar a nadie para que revele lo que ni él mismo conoce.
Desmitifiquemos. En Paraguay circula la idea de que a WhatsApp se lo vulnera por el buzón de voz. Pudo ocurrir en otra época, con claves genéricas; hoy, según las consultas a las operadoras, ese camino está cerrado. WhatsApp no fue “hackeado”, fue persuadido. Los casos reales son ingeniería social, el engaño que le arranca el código, y el SIM swapping, el traspaso fraudulento del chip que deja al titular sin señal mientras otro recibe sus SMS.
De ahí la regla, no recupere cuentas por SMS; vincule un correo seguro, protegido con doble factor.
Y hay un contexto comercial que se omite. Meta consolida WhatsApp como plataforma de negocios, vetó en enero a los chatbots de IA de propósito general, renovó sus políticas el 23 de septiembre y, desde el 1 de octubre, cobra por mensaje de servicio a las empresas en su API. No afirmo causalidad, pero cuando el canal se vuelve infraestructura de ventas, la cuenta de un emprendedor es un activo, clientela, reputación y confianza listas para suplantarse. El cibercrimen persigue el dinero, y hoy el dinero conversa por WhatsApp.
Nada de esto exige ser técnico. Exige tres decisiones esta noche: a) activar la verificación en dos pasos con clave robusta, b) registrar un correo de recuperación y c) cambiar la clave del buzón de voz, por higiene. Y jamás dictar un código, ni al “familiar” apurado ni al “soporte” amable. El doble factor funciona solo si usted no lo regala. Sírvalo puro, sin hielo y, sobre todo, sin invitados.
Los gallegos dicen: “Eu non creo nas meigas, mais habelas hainas”, (Yo no creo en las brujas, pero de que las hay, las hay).