Согласно материалам сайта Orda.kz, передает Qazaq24.com.
Кибермошенники используют новую схему захвата аккаунтов в WhatsApp. Она не требует взлома паролей, подмены SIM-карт или сложных технических атак. Доступ к чужому аккаунту получают легально — через функцию привязки дополнительных устройств, сообщает Orda.kz.
По данным Генпрокуратуры РК метод получил название GhostPairing. Его суть проста: человеку приходит сообщение, замаскированное под уведомление от WhatsApp или Facebook. Ссылка ведёт на поддельный сайт, который внешне полностью копирует интерфейс настоящего сервиса.
Чтобы «подтвердить доступ», пользователя просят ввести номер телефона и код из SMS. После этого злоумышленник незаметно добавляет своё устройство в список связанных и получает полный доступ к аккаунту: читает переписку, просматривает медиафайлы и контакты, а также может отправлять сообщения от имени жертвы. При этом телефон продолжает работать как обычно, и человек может долго не подозревать, что его WhatsApp уже скомпрометирован.
Обнаружить такой захват можно только вручную — проверив раздел «Связанные устройства». Любое незнакомое подключение означает, что аккаунт под контролем посторонних и его нужно немедленно отключить.
Чтобы снизить риск, специалисты советуют:
не доверять подозрительным сообщениям, звонкам и уведомлениям; никогда не вводить код подтверждения WhatsApp на сторонних сайтах — такие запросы всегда мошеннические; включить двухфакторную аутентификацию; регулярно проверять активность аккаунта; использовать защитные программы.О том, как крадут деньги у казахстанцев читайте тут.
Читайте также:
Казахстанцы отдали 25 миллиардов тенге интернет-мошенникам
Ловушках под видом вакансий: Генпрокуратура предупредила о трудовых мошенниках