SMS съобщението, което се опитва да открадне вашия акаунт в WhatsApp
Платформата за съобщения съхранява много информация за потребителя. Нещо, което го прави интерес за киберпрестъпниците
@abc_tecnologia Актуализирано: 24.08.2020 09: 04ч
Свързани новини
През последните месеци се забелязва увеличение на атаките за кражба на акаунти в WhatsApp чрез различни SMS. Според испанската компания за киберсигурност Panda Security киберпрестъпниците започват, като изпращат първо съобщение чрез своите WhatsApp на жертвата си, в която те се представят като екип за техническа поддръжка на компанията.
В текста престъпниците посочват, че наскоро някой е регистрирал акаунт в WhatsApp със същия телефонен номер като жертвата, като това може да бъде „незаконно влизане“. За да "потвърдят", че лицето, с което разговарят, е собственик на този акаунт, те го молят да им изпрати отново защитен код, който ще получи след няколко минути чрез SMS.
Номерът е, че малко след това същите нападатели се опитват да започнат сесия с телефонния номер на жертвата, който веднага след това получава SMS от WhatsApp с код за сигурност. Ако жертвата изпрати този код на киберпрестъпници, те напълно губят контрол над акаунта си и предават потребителското си име на нападателите.
Оттам киберпрестъпници може да комуникира с целия списък с контакти на жертвата без никой да може да подозира нещо. Всъщност има вероятност хакерите да продължат да нараняват жертвата си, тъй като се представят за самоличността си, за да откраднат акаунтите в WhatsApp на своите контакти.
Следвайки същия метод, хакерите изпращат на всеки от дневния си ред съобщение на WhatsApp, което им казва, че имат проблеми с акаунта си и че са поискали код за сигурност в WhatsApp, за да могат да му го препратят. По този начин, просто чрез кражба на достъп до акаунт в WhatsApp, нападателите може да се направи с много други по вирусен начин.
„Това е много умна атака, защото киберпрестъпниците използват собствените мерки за сигурност на компанията, за да ги превърнат в уязвимост“, подчертава Херве Ламберт, мениджър за глобални потребителски операции в Panda Security.