En los últimos días, un extraño mensaje ha estado circulando por los chats de WhatsApp y, si los usuarios lo recibían y visualizaban, su acceso a la aplicación móvil en su dispositivo Android quedaba bloqueado. El mensaje, advierte la comunidad de expertos en ciberseguridad, no se trata de un virus, sino de un simple y molesto bug utilizado para gastar bromas pesadas entre conocidos.

Se trata del mensaje “wa.me/settings” y, si un usuario lo visualizaba, su app de comunicación colapsaba. El mensaje por sí solo y escrito por un usuario normal, es un sencillo e inofensivo URL que redirige a una página que no existe; sin embargo, existe una versión alterna de ese mensaje que oculta malintencionadamente la verdadera URL responsable del catastrófico error, haciendo que la aplicación de WhatsApp entrara en un ciclo interminable de inicio – cierre. El mensaje “bomba” tenía como único propósito impedir que el usuario acceda a sus mensajes. Por otro lado, se sabe que no existe algún robo de información o acceso a otras partes del teléfono, a esta forma de crasheo se la conoce como problema de denegación de servicio (o ataque DDoS); además, el bug solo aparece en los dispositivos con el sistema operativo Android a partir de la versión 12.0, pero su uso masivo en grupos de WhatsApp ha provocado malestar en los usuarios en los últimos días del mes de mayo.

¿Qué hacer si te llegó el mensaje wa.me/settings y no puedes acceder a WhatsApp?

Cabe mencionar que el problema ya ha sido solucionado por medio de una actualización de parte de WhatsApp (Meta); por lo que, si aún continúa presentando inconvenientes al abrir su aplicativo móvil, debe realizar la actualización de forma manual por medio de PlayStore. Sin embargo, como el crasheo de WhatsApp por el mensaje wa.me/settings ha sido un bug ocasionado por un link que conduce a lo más profundo del código de la aplicación móvil, la solución que han estado tomado diversos usuarios, previo a la actualización de WhatsApp, ha sido la de iniciar sesión en una computadora por medio de WhatsAppp Web y borrar dicho mensaje para que no aparezca en la interfaz del chat. Al no haber una instrucción que confunda al aplicativo, los usuarios podían entrar a sus conversaciones como si nada hubiera pasado, los afectados también contaban con la opción de iniciar sesión en un teléfono con iOS y borrar del mismo modo el mensaje malintencionado.

Con cada día que pasa, el servicio de mensajería WhatsApp se vuelve más sofisticado y complejo. Ahora tenemos más funciones, como la capacidad de editar mensajes o compartir pantalla durante una videollamada, pero no está exenta de ataques malintencionados, como el que representa el mensaje wa.me/settings.

Fuente: https://es.wired.com/articulos/mensaje-malicioso-de-whatsapp-podria-bloquear-tu-sesion