Mesajul SMS care încearcă să-ți fure contul WhatsApp
Platforma de mesagerie stochează o mulțime de informații despre utilizator. Ceva care îl interesează pe infractorii cibernetici
@abc_tecnologia Actualizat: 24.08.2020 09: 04h
Știri conexe
În ultimele luni, a fost detectată o creștere a atacurilor pentru a fura conturi WhatsApp prin diferite SMS-uri. Potrivit companiei spaniole de securitate cibernetică Panda Security, infractorii cibernetici încep prin a trimite un prim mesaj prin propriul lor mesaj Whatsapp victimei lor, în care se prezintă ca echipa de asistență tehnică a companiei.
În text, infractorii indică faptul că cineva a înregistrat recent un cont WhatsApp cu același număr de telefon ca și victima, cu ceea ce ar putea fi „o autentificare ilegitimă”. Pentru a „confirma” faptul că persoana cu care vorbește este proprietarul contului respectiv, îi cer să retransmită un cod de securitate pe care îl va primi în câteva minute prin un SMS.
Trucul este că, la scurt timp, aceiași atacatori încearcă să înceapă o sesiune cu numărul de telefon al victimei care, imediat după aceea, primește un SMS de la WhatsApp cu un cod de securitate. Dacă victima trimite acest cod infractorilor cibernetici, își pierd complet controlul asupra contului și predă numele de utilizator atacatorilor.
De acolo, infractorii cibernetici poate comunica cu lista de contacte a întregii victime fără ca nimeni să poată suspecta ceva. De fapt, există posibilitatea ca hackerii să continue să-și facă rău victimei, deoarece aceștia își suplinesc identitatea pentru a fura conturile WhatsApp ale contactelor lor.
Urmând aceeași metodă, hackerii trimit tuturor pe agenda lor un mesaj WhatsApp, spunându-le că au probleme cu contul lor și că au solicitat un cod de securitate pe WhatsApp, astfel încât să le poată transmite. Astfel, pur și simplu prin furtul accesului la un cont WhatsApp, atacatorii se poate face cu mulți alții într-un mod viral.
„Acesta este un atac foarte inteligent, deoarece infractorii cibernetici folosesc propriile măsuri de securitate ale companiei pentru a le transforma într-o vulnerabilitate”, subliniază Hervé Lambert, Manager global operațiuni pentru consumatori la Panda Security.