El experto en ciberseguridad indio Athul Jayaram ha descubierto que, debido a una vulnerabilidad, la aplicación de mensajería WhatsApp ha filtrado cerca de 300.000 números de teléfono de usuarios en el buscador de Google. Entre los afectados, según apunta el experto, se encuentran residentes en Estados Unidos, Reino Unido, India y España, entre otros países.

Concretamente, el experto afirma que la función de WhatsApp «clic para chatear», que se emplea cuando un usuario quiere iniciar una conversación con alguien que no tiene guardado como contacto, ha sido la clave de este fallo. Y es que la funcionalidad, disponible tanto en la versión móvil como en WhatsApp Web, crea un enlace para la conversación, pero no lo cifra, por lo que nada impide que Google lo lea y lo indexe en internet dejando al descubierto el número de teléfono.

«Como resultado, si este enlace se comparte en cualquier lugar, su número de teléfono también es visible en texto sin formato. Por ejemplo, si comparte este enlace con un amigo en Twitter para comunicarse con usted en WhatsApp, su número de móvil estrá visible en texto plano en esta URL y cualquiera que se apodere de la URL puede conocer su número de móvil, no puede revocarlo», apunta Jayaram en su página de Medium.

Oro para un ciberestafador
El experto apunta que los dueños de los números publicados en Google pueden ser objeto de intentos de estafa. «Personas desconocidas pueden enviarte mensajes. Tal vez sean ejecutivos de Marketing, cibercriminales o estafadores que …