Los líderes de Ciudadanos denunciaron los hechos al mediodía del viernes ante el Departamento de Delitos Telemáticos de la Unidad Central Operativa de la Guardia Civil, cuenta la denuncia interpuesta por el despacho Fuster-Fabra Abogados

El líder de Ciudadanos y su equipo trató de buscar una solución. Llamaron a Telefónica, que aseguró que su tarjeta ‘SIM’ no había sido clonada. Luego se pusieron en contacto con Facebook para tratar de recuperar la cuenta desde la propia red social y, por último, informaron a la Policía y la Guardia Civil. 

Ingeniería Social

Albert Rivera ha sido víctima de un ataque que se ha popularizado en los últimos tiempos y que se vale, como tantos otros, del factor humano. Hablamos del phishing, un tipo de ataque que emplea ingeniería social para conseguir mediante métodos fraudulentos las claves de acceso a un servicio haciéndose pasar ante la víctima como una persona o empresa de confianza

El mensaje, recibido por el político en su cuenta, a grandes rasgos alertaba de lo que después finalmente ocurrió: que alguien había intentado acceder a su perfil de WhatsApp desde otro dispositivo. Para dar más credibilidad al engaño, el mensaje se acompaña de datos de ubicación y hora del presunto ataque frustrado. El remate es pedir a la víctima que envíe un código a ese mismo chat en el que se ha recibido la alerta para "verificar" su identidad.

El ataque sufrido por el presidente de Ciudadanos se desencadenó con un SMS legítimo enviado por WhatsApp y provocado por los atacantes. Bien por intentar cambiar el número de teléfono al que está vinculada la cuenta de la plataforma de mensajería, bien porque denunciasen haciéndose pasar por el propio Rivera que su perfil había sido robado por un tercero.

Al mismo tiempo que la víctima recibía el SMS legítimo, los atacantes se hicieron pasar por la plataforma genuina mediante el envío de otro mensaje cuyo objetivo era conseguir la clave de seguridad. Para darle credibilidad, en él aseguraban que alguien había intentado acceder a la cuenta, indicaban la fecha, la hora y la supuesta localización desde la que se había llevado a cabo el ataque frustrado y solicitaban el código que WhatsApp le acababa de enviar.

El procedimiento para tener acceso a la cuenta de Rivera fue el siguiente:

• 1) El líder de Ciudadanos recibió un mensaje falso de WhatsAp , por parte de un número desconocido, que simuló ser del sistema de mantenimiento de la aplicación.
  El mensaje le informaba que se había producido «un intento fallido de ingreso en su cuenta de ‘WhatsApp’ y que, para confirmar que no había sido él, debía enviar un código ‘PIN’ que le llegaría en pocos minutos por mensaje (‘SMS’)»
• 2) Persona/s desconocidas denunciaron a WhatsApp que el número de móvil que usaba Rivera era usurpado para forzar que Albert recibiera su código.
• 3) Albert Rivera recibe el código de verificación SMS. WhatsApp envía a Rivera un sms con un código de verificación legítimo para que valida su condición de propietario.
• 4) La/s persona/s desconocida/s ques e habían hecho pasar por WhatsApp reciben le pidieron el código de verificación por sms.

«De este modo, D. Albert Rivera, siguiendo las instrucciones, cuando le llegó el código ‘PIN’ mediante mensaje (‘SMS’) desde el número de teléfono móvil 633 XXX XXX, lo envía y reconfigura la aplicación móvil ‘WhatsApp'», prosigue la denuncia.

El atacante activó desde un dispositivo remoto un código de bloqueo y un email sólo conocido por él, de modo que el presidente de Ciudadanos se quedó sin su cuenta.

El sábado por la noche, un grupo de Twitter identificado como "Anonymous Catalonia" (@anonktalonia) escribía directamente a Rivera este mensaje: "Albertito, ¿qué cojones hace un grupo llamado "La Manada" en tu Whatsapp?".

Anonymous Catalonia reivindicó el 'hackeo' al correo del juez Marchena

Después, desde ese mismo perfil anunciaron que se habían hecho con los contactos de Rivera publicando otro tuit, en el que se decía: «Buenas noches. @Albert_Rivera @CarinaMejías. Accediendo a un enlace que te facilita este ‘Tweet’ te da acceso a la LISTA DE CONTACTOS de Albert Rivera».

Más tarde, publicaron un nuevo tuit: «En otros países, cuando un hacker se cuela en un servicio y lo hace público sin publicar informaciones personales porque esa no es la intención, el servicio contacta con el para intentar saber que ha pasado, dar las gracias y mejorar su seguridad, en España lo denuncian al CNI».

Código de verificación de WhatsApp

Nunca compartas tu código de verificación de WhatsApp con nadie, ni siquiera con familiares o amigos. Si por algún motivo compartiste tu código y pierdes acceso a tu cuenta de WhatsApp

Fuentes:

https://confilegal.com/20190923-albert-rivera-e-ines-arrimadas-denuncian-a-anonymous-catalonia-como-los-hackers-de-la-cuenta-del-primero-y-frustrados-en-la-de-la-segunda/