Paraguay alerta por robo de WhatsApp con buzón de voz

Actualización 3 de noviembre de 2026: el MITIC precisó que una de las modalidades detectadas usa el buzón de voz para obtener códigos de verificación y transferir el control de la cuenta. Además, la Municipalidad de Asunción informó que su WhatsApp de Atención al Ciudadano fue hackeado y pidió no responder mensajes ni abrir enlaces enviados desde ese número.

En Paraguay se reportaron intentos de apropiación de cuentas de WhatsApp que afectaron a emprendedores, comercios, creadores de contenido y la Basílica de Caacupé. La modalidad busca tomar el control de los perfiles para suplantar identidades y, a partir de eso, intentar estafar a los contactos. La advertencia también incluyó señales de riesgo asociadas a aplicaciones paralelas y herramientas de inteligencia artificial vinculadas a WhatsApp, sobre todo en cuentas comerciales.

¿A quiénes afectó el intento de apropiación?

A emprendedores, comercios, creadores de contenido y la Basílica de Caacupé, según el reporte difundido en Paraguay. El alcance deja ver que no se trató de un caso aislado ni limitado a un solo tipo de cuenta, sino de intentos dirigidos a distintos perfiles con uso intensivo de mensajería.

La cobertura periodística reunió además referencias a hackeos masivos a WhatsApp Business, según ABC Color, y a advertencias para reforzar la seguridad frente al robo de cuentas, de acuerdo con Oviedo Press. También se difundieron recomendaciones para quienes reciben códigos que no pidieron, en una nota de El Paraguayo Independiente, y una guía de recuperación de cuentas y prevención de fraudes publicada por RDN.

¿Qué riesgo se señaló sobre las cuentas comerciales?

El foco estuvo puesto en cuentas comerciales y en el uso de aplicaciones paralelas y herramientas de inteligencia artificial vinculadas a WhatsApp. La fuente aclaró que el uso de IA por sí solo no demuestra que una cuenta haya sido vulnerada, por lo que esa señal no alcanza para confirmar un compromiso.

Esa aclaración es clave porque evita confundir una función o integración con una intrusión. En el material disponible, la advertencia apunta a extremar la atención sobre entornos que no sean oficiales y sobre cualquier comportamiento inusual en cuentas usadas para vender, atender clientes o comunicar novedades.

¿Qué se sabe sobre la modalidad?

La modalidad busca apropiarse de la cuenta para suplantar identidades y, potencialmente, estafar a los contactos de la víctima. El material no atribuye el ataque a un grupo específico ni confirma todavía una técnica única, pero sí ubica el foco en el control de la cuenta y en el uso posterior del acceso robado.

Las notas vinculadas al caso también apuntan a señales que suelen activar sospechas, como la recepción de códigos que el usuario no pidió. En el ecosistema de WhatsApp, ese tipo de aviso suele ser un indicador de intento de toma de cuenta, aunque el material provisto no agrega más detalles técnicos sobre la cadena de ataque.

¿Cómo opera el robo por buzón de voz?

El MITIC advirtió que una de las técnicas observadas usa el buzón de voz para capturar el código numérico de verificación de WhatsApp y transferir la cuenta a otro dispositivo. Según la cobertura de Última Hora, los atacantes solicitan una llamada de verificación y luego acceden remotamente al contestador telefónico para escuchar o recuperar el código.

La advertencia oficial también fue difundida por la cuenta del MITIC en X, donde recomendó cambiar la clave predeterminada del buzón o pedir a la operadora que lo desactive si no se utiliza. En paralelo, un especialista citado en Paraguay vinculó este tipo de toma de cuentas con el SIM swapping, una técnica asociada a la duplicación o apropiación fraudulenta de líneas telefónicas usadas para WhatsApp.

¿Qué pasó con la cuenta municipal de Asunción?

La Municipalidad de Asunción informó que su cuenta de WhatsApp de Atención al Ciudadano fue hackeada y pidió no responder mensajes ni abrir enlaces enviados desde el número terminado en 777. El aviso buscó frenar el uso indebido de esa línea mientras se intentaba contener el incidente.

Ese caso se sumó a las alertas difundidas por organismos y medios locales sobre el robo de cuentas mediante buzón de voz y otras vías de apropiación. En la cobertura también se mencionó que usuarios y administradores de cuentas deben prestar atención a pedidos de códigos, llamados de verificación y accesos a líneas telefónicas, aunque el material no atribuye estos hechos a un único grupo ni ofrece una cifra consolidada de afectados.