Este vorba despre încercări ale atacatorilor de a obține acces la conturile de WhatsApp ale anumitor utilizatori-țintă, prin tehnici de inginerie socială.
Cum funcționează atacul
Conturile de WhatsApp sunt legate de numerele de telefon ale utilizatorilor. În momentul autentificării (login) într-un cont de WhatsApp existent, aplicația va trimite automat utilizatorului un „one-time code” (parolă unică), prin SMS, pentru a verifica numărul de telefon.
Atacatorii abuzează de acest proces, pentru a încerca preluarea controlului acelor conturi de WhatsApp ale utilizatorilor vizați.
Atacatorii joacă rolul unui prieten sau a WhatsApp Support Team
În multe cazuri, atacatorii obțin numărul de telefon al unei victime prin intermediul unui cont de WhatsApp deja compromis. Următorul pas constă într-o nouă instalare a aplicației pe telefonul atacatorului, în cadrul căreia este furnizat numărul de telefon al victimei. Aceasta va primi prin SMS un cod de înregistrare, care este solicitat ulterior de atacatorul care joacă rolul unui prieten, ori chiar a WhatsApp Support Team.
Promoții false pentru platformele de e-commerce
Atacatorii folosesc conturi de WhatsApp deturnate pentru a distribui, către utilizatorii vizați, mesaje ce conțin informații false cu privire la promoții pentru platformele de e-commerce (ex. oferte speciale). Prin aceste mesaje, victimele sunt păcălite să trimită „codul promoțional” primit pe telefon, fiind de fapt codul de înregistrare la WhatsApp.
Accesarea conturilor de mesagerie vocală cu parole implicite
În situația în care un utilizator are telefonul închis (de obicei pe timpul nopții), atacatorul poate introduce în mod repetat codul greșit de înregistrare la WhatsApp. Astfel, atacatorul va avea opțiunea efectuării verificării vocale, în cadrul căreia WhatsApp va apela telefonul utilizatorului și va transmite codul citit „cu voce tare” într-un mesaj. Desigur, mesajul audio va fi redirecționat către mesageria vocală a victimei, care poate fi accesată cu ușurință, în situația în care victima nu a schimbat parola implicită (default), arată experţii de la Cert.ro.
Sfaturi pentru securizarea contului de WhatsAapp
Pentru evitarea atacurilor descrise, este recomandată implementarea următoarelor măsuri de securitate:
Activarea opțiunii „Two-Step Verification” a WhatsApp, ce poate fi găsită în cadrul setărilor pentru aplicația WhatsApp.Schimbarea PIN-ului pentru mesageria vocală. Mai multe informații în acest sens pot fi obținute prin contactarea furnizorului de telefonie mobilă.Nu împărtășiți cu nimeni codurile de verificare sau „one-time passwords” specifice contului de WhatsApp.Nu răspundeți mesajelor venite de la un contact sau de la un străin, prin care sunt solicitate aceste coduri.Nu accesați link-uri și nu oferiți date personale în cadrul acestor conversații.Verificați autenticitatea mesajului prin mijloace alternative, precum apelarea contactului. Dacă mesajul provine de la un contact necunoscut, raportați numărul către WhatsApp.
Ce trebuie să faceți pentru a vă recupera contul
Dacă ați fost victima unui astfel de atac, puteți să intrați în contul de WhatsApp prin intermediul numărului de telefon. Veți primi un nou cod de înregistrare, iar atacatorul va fi delogat.
Pentru cazul în care atacatorul a activat autentificarea în 2 pași (2FA), poate fi necesar să așteptați 7 zile pentru a accesa contul, fără verificarea prin doi pași. Victimele care preferă să șteargă și să reinstaleze aplicația vor pierde istoricul conversațiilor, în cazurile în care nu au la dispoziție copii de siguranță (back-up) anteriorare, care să funcționeze, informează CERT-RO.
Fiți la curent cu ultimele noutăți. Urmăriți DCNews și pe Google News
- Semafoarele care educă șoferii. Titi Aur: Spania are de foarte mult timp introdus acest sistem. E demonstrat 100% că sunt utile / video
- Adrian Negrescu: Va fi primul Paște fără miel pentru majoritatea românilor, în condițiile în care prețul cărnii a atins un nivel fără precedent în ultimii 30 de ani
- Când începe explorarea Cartofului de Aur, cel mai "scump" asteroid din spațiu, estimat la 10.000 de cvadrilioane de dolari. NASA a făcut anunțul
- Chirieac, după riposta Israelului asupra Iranului: S-ar putea să încheiem această pagină neagră din istoria Orientului Mijlociu
- Paradox cu judecătoarea care nu știa că Sebi a murit. Motivul pentru care a făcut „gogonate“ în sala de judecată / video
- Weekendul 19-21 aprilie, marcat de un eveniment nemaiîntâlnit din 1941 încoace. Daniela Simulescu: Nu ne plictisim deloc zilele ce urmează!
- Au început să apară supermarketuri low-cost. Locuitorii se declară încântați de prețurile mult mai mici ale produselor
- Ce nu s-a văzut la vizita lui Marcel Ciolacu la Marea Moschee din Abu Dhabi. Imagini din spatele camerelor - Foto / Video în articol
- 'Explozii puternice' în provincia Isfahan din centrul Iranului - Reuters / Video
- Klaus Iohannis, în Republica Coreea. E prima țară din regiunea Asia-Pacific cu care România a ridicat relațiile la nivel de Parteneriat Strategic, semnat în 2008
- Nod în papură cu Vâlcu și Bulai: Campania electorală, analiza momentului
- Copiii, sub presiuni imense din partea societății, rețelelor de socializare și părinților. Cum să nu găsească căi de evadare?
- Separi cățeii de mamă înainte de opt luni? Se pedepsește cu închisoarea: Pedeapsa trebuie să fie mai drastică