La configuración de WhatsApp: Una vulnerablidad que debemos cerrar para evitar el ciberdelito

Por Lucas Moyano, Auxiliar Fiscal Federal. Especialista en Ciberdelitos y Evidencia Digital. Autor de Ciberdelitos. Como investigar en Entornos Digitales. Editorial Hammurabi.
En mi labor diaria, observo con preocupación cómo la celeridad y la búsqueda de comodidad en nuestras comunicaciones digitales suelen relegar a un segundo plano la seguridad. Hoy, el teléfono móvil no es solo un dispositivo de comunicación; es una terminal donde gestionamos nuestra identidad, finanzas y privacidad. Por ello, debemos proteger nuestra cuenta con los mayores recaudos de ciberseguridad a los fines de proteger nuestra intimidad, fotos videos como también billeteras virtuales. Para ello es importante a los fines de proteger nuestra cuenta instalar la verificación de dos pasos y con ello darle una capa de seguridad extra, como también revisar los ajustes de nuestra cuesta para brindarle mayor protección.
Actualmente, una modalidad delictiva en auge convierte la descarga automática de archivos en WhatsApp en una trampa invisible. Los ciberdelincuentes están distribuyendo archivos maliciosos que, al alojarse automáticamente en la memoria del teléfono, permiten el robo de credenciales bancarias y el control remoto del dispositivo.
Esta función, activada por defecto, facilita que los atacantes, especialmente en grupos masivos, infecten móviles sin que el usuario interactúe. No es solo un problema de software; es una vulnerabilidad de diseño que el delincuente aprovecha para vulnerar la intimidad y vaciar billeteras virtuales.
La descarga automática de archivos en WhatsApp es un riesgo de ciberseguridad que permite la entrada directa de virus, malware y archivos maliciosos al móvil sin consentimiento previo.
Evitar la descarga automática no debe tomarse como una simple sugerencia técnica, sino como una medida de prevención del delito, la configuración por defecto de las aplicaciones suele ser la «puerta de entrada» para la comisión de diversos ilícitos, como el acceso ilegítimo a sistemas informáticos o el daño informático.
Cuando un usuario permite que su dispositivo descargue archivos de manera automática, está aceptando, sin saberlo, la ejecución de un proceso que puede vulnerar la integridad de su sistema. En los grupos de WhatsApp, donde el flujo de información es heterogéneo y muchas veces proviene de fuentes no verificadas, el peligro se incrementa. Dentro de ellos:
* Técnicas de Infiltración: Los ciberdelincuentes utilizan archivos multimedia (fotos, videos, documentos) como «Caballos de Troya». Al descargarse automáticamente, el código malicioso o malware puede instalarse y comenzar a recolectar credenciales bancarias o contraseñas sin que el usuario haya mediado una acción consciente de aceptación.
* La Evasión de Medidas de Seguridad: los atacantes han perfeccionado sus métodos para evadir incluso a los antivirus convencionales, ocultando archivos maliciosos dentro de carpetas comprimidas que el sistema procesa antes de ser analizadas.
¿CÓMO PROTEGER NUESTRO DISPOSITIVO?
Para mitigar estos riesgos y ejercer una ciudadanía digital responsable, es imperativo ajustar los parámetros de privacidad y almacenamiento. Esta acción añade una capa de control manual que es fundamental para la seguridad de sus datos.
En Android:
Ajustes > Chats: Desactive Visibilidad de archivos multimedia. Esto evita que el contenido impacte directamente en su galería.
Almacenamiento y datos: En el apartado de «Descarga automática», asegúrese de que en todas las opciones (Datos móviles, Wi-Fi y Roaming) figure como «Ningún archivo».
En iPhone (iOS):
Configuración > Almacenamiento y datos.
En el apartado de Descarga automática de archivos, cambie la configuración de Fotos, Audio, Video y Documentos a «Nunca».
Adicionalmente, en Chats, desactive la opción Guardar en Fotos.
MÁS VALE PREVENIR QUE INVESTIGAR
La sofisticación de las estafas digitales nos obliga a estar un paso adelante. Desactivar la descarga automática no elimina el riesgo de forma absoluta, pero sí otorga al usuario el poder de decisión sobre qué contenido ingresa a su «espacio privado digital».
En los entornos digitales, como en la vida misma, la prevención es nuestra mejor defensa. No permitamos que lo que aparenta ser un archivo inofensivo sea el inicio de un dolor de cabeza.
LUCAS MOYANO