A raíz de los casos que se vienen reportando donde a usuarios (especialmente adultos mayores que venden un vehículo en Marketplace) les secuestrarían el WhatsApp mediante el engaño de la videollamada con pantalla compartida y luego usarían ese mismo WhatsApp para validar el acceso o autorizar operaciones con tarjeta virtual en plataformas como Cocos Capital por montos de hasta USD 3.000, vale la pena analizar la falla de seguridad estructural:
1. WhatsApp NO debería ser factor de autenticación financiera: Si un bróker, ALyC o billetera virtual permite restablecer contraseñas, vincular un teléfono nuevo o emitir/usar una tarjeta virtual con saldo en dólares o pesos respaldado en la cuenta comitente validando solo por WhatsApp o SMS, el secuestro de la línea o del WhatsApp equivale al vaciamiento instantáneo de los ahorros.
2. Qué medidas preventivas tomar si tenés cuenta en brókers o billeteras locales:
- Desactivar o dar de baja cualquier tarjeta virtual vinculada al saldo líquido o a cauciones/FCI si no la usás a diario, o fijar su límite diario de compra en $0.
- Activar siempre 2FA mediante aplicación TOTP (*Google Authenticator*, *Bitwarden*, *YubiKey*) y exigir que el soporte deshabilite el reseteo por WhatsApp/SMS.
- Separar el capital de inversión a largo plazo en brókers sin tarjeta de consumo asociada o en custodia directa (IBKR / Schwab / Computershare DRS y billetera fría para cripto).
>>3008
Es increíble que te puedan vaciar USD 3.000 con una tarjeta virtual apenas te roban el WhatsApp. Si vos tenés tus ahorros en un bróker de bolsa, lo último que querés es que exista una tarjeta virtual lista para gastar tus dólares con solo validar un mensaje de WhatsApp.
Por eso mismo insistimos tanto en este foro con separar la plata de uso diario del capital real: en una billetera con tarjeta dejás solo para el supermercado; los ahorros en serio nunca deberían estar a un código de WhatsApp de distancia.
ColdWallet!EYZWfgvu | ID: 4d37a11d | No. 3010 | 2026-10-22 22:40:52Si a algún familiar le llegan a robar el WhatsApp, el orden de emergencia en los primeros 3 minutos es:
1) Llamar o entrar desde una PC al banco / bróker (ej. Cocos Capital, Mercado Pago, homebanking) y pausar/dar de baja tarjetas virtuales y bloquear la cuenta.
2) Avisar en el grupo familiar para que nadie transfiera plata por el cuento de "cambiar dólares".
3) Hacer la denuncia policial/fiscalía de ciberdelitos con el detalle de los consumos desconocidos.
