Una simple b\u00fasqueda en Google permite recopilar los n\u00fameros de tel\u00e9fono de miles de usuarios de WhatsApp. De hecho, tan solo hace falta escribir site:wa.me en el buscador para que aparezcan miles de enlaces con los n\u00fameros de tel\u00e9fono de diversas personas o negocios.<\/p>\n
Una simple b\u00fasqueda en Google permite recopilar los n\u00fameros de tel\u00e9fono de miles de usuarios de WhatsApp. De hecho, tan solo hace falta escribir site:wa.me en el buscador para que aparezcan miles de enlaces con los n\u00fameros de tel\u00e9fono de diversas personas o negocios.<\/p>\n
Este incidente, descubierto por el investigador indio Athul Jayaram, est\u00e1 relacionado con la funcionalidad Click to Chat de WhatsApp. Con ella, los usuarios pueden generar enlaces que permiten iniciar una conversaci\u00f3n con cualquier n\u00famero de tel\u00e9fono sin necesidad de guardarlo como contacto en la agenda.<\/p>\n
Esta funcionalidad resulta de gran utilidad en un amplio abanico de situaciones, aunque el m\u00e1s evidente es el de los comercios en l\u00ednea. Con Click to Chat pueden generar un enlace hacia su perfil de WhatsApp e integrarlo en su p\u00e1gina web. De esta forma, cualquier visitante puede iniciar una conversaci\u00f3n con el comercio sin tener que guardar su n\u00famero de tel\u00e9fono en la agenda.<\/p>\n
El investigador Athul Jayaram denuncia que Google est\u00e1 indexando todos los enlaces generados mediante la funcionalidad Click to Chat de WhatsApp. Cualquier persona que realice una simple b\u00fasqueda filtrada (site:wa.me) puede ver los n\u00fameros de tel\u00e9fono de miles de usuarios de la plataforma.<\/p>\n
En los resultados de b\u00fasqueda no se revela la imagen de perfil o el nombre de la persona en cuesti\u00f3n. \u00danicamente se muestra su n\u00famero de tel\u00e9fono. No obstante, si un usuario tiene configurada su imagen de perfil como p\u00fablica, cualquier persona que inicie una conversaci\u00f3n a trav\u00e9s de la funci\u00f3n Click to Chat podr\u00e1 observarla e incluso descargarla.<\/p>\n
Con esta imagen, como Jayaram explica en threatpost, ser\u00eda posible realizar una b\u00fasqueda inversa, obtener los perfiles sociales de la persona en cuesti\u00f3n y conocer m\u00e1s detalles sobre ella. “La mayor\u00eda de los usuarios utilizan la misma imagen de perfil en otras redes sociales”, ha explicado el investigador.<\/p>\n
Los n\u00fameros de tel\u00e9fono indexados por Google tambi\u00e9n pueden ser utilizados para crear extensas bases de datos que, posteriormente, pueden ser empleadas para realizar SPAM o llamadas comerciales.<\/p>\n
WhatsApp podr\u00eda resolver este incidente de una forma bastante sencilla: agregando la etiqueta “noindex” para evitar que los buscadores recopilen los datos. Eso, sin embargo, no es lo que est\u00e1 sucediendo. Por lo tanto, es posible que WhatsApp, de forma intencionada, quiera que estos n\u00fameros de tel\u00e9fono sean indexados.<\/p>\n
Y aqu\u00ed entra la parte controvertida: \u00bfse trata realmente de un error? Si Google no indexase los n\u00fameros de tel\u00e9fono, tambi\u00e9n ser\u00eda posible ver la imagen de perfil de cualquier otro usuario si este la tiene configurada como p\u00fablica. Click to Chat y la indexaci\u00f3n de Google tan solo facilita el proceso. Sin embargo, su ausencia no impedir\u00eda que una persona malintencionada pudiera hacer una b\u00fasqueda inversa en base a un n\u00famero de tel\u00e9fono aleatorio.<\/p>\n
Para comprobar si un n\u00famero de tel\u00e9fono aparece en Google, basta con escribir: site:wa.me +YY XXX XX XX XX. Las letras YY se corresponden con el prefijo del pa\u00eds (+34 en el caso de Espa\u00f1a) y las letras XXX con el n\u00famero de tel\u00e9fono. Es importante seguir la f\u00f3rmula indicada, respetando los espacios entre los diferentes grupos de d\u00edgitos.<\/p>\n
La medida preventiva m\u00e1s acertada es configurar correctamente los ajustes de privacidad de WhatsApp. La opci\u00f3n m\u00e1s recomendable es que la \u00faltima conexi\u00f3n, la foto de perfil, los estados y la informaci\u00f3n de la cuenta no sean p\u00fablicos. Las opciones “Nadie” o “Mis contactos” evitar\u00e1n que cualquier persona pueda ver esos datos.<\/p>\n