Az az SMS-üzenet, amely megpróbálja ellopni a WhatsApp-fiókját
Az üzenetküldő platform sok információt tárol a felhasználóról. Valami, ami érdekli a számítógépes bűnözőket
@abc_tecnologia Frissítve: 2020.08.24. 09: 04h
Kapcsolódó hírek
Az elmúlt hónapokban egyre több támadást észleltek a WhatsApp-fiókok ellopására különféle SMS-ek segítségével. A spanyol Panda Security kiberbiztonsági vállalat szerint a kiberbűnözők azzal kezdenek, hogy első üzenetet küldtek saját Whatsapp áldozatuknak, amelyben a vállalat technikai támogató csapataként jelentkeznek.
A szövegben a bűnözők jelzik, hogy valaki nemrég regisztrált egy WhatsApp-fiókot ugyanazzal a telefonszámmal, mint az áldozat, ami "törvénytelen bejelentkezés" lehet. Annak érdekében, hogy "megerősítsék", hogy az a személy, akivel beszélgetnek, a fiók tulajdonosa, megkérik, hogy küldje el újra egy biztonsági kódot, amelyet néhány percen belül megkap. egy SMS.
A trükk az, hogy nem sokkal később ugyanazok a támadók próbálják megkezdeni a munkamenetet az áldozat telefonszámával, aki ezt követően azonnal SMS-t kap a WhatsApp-tól egy biztonsági kód. Ha az áldozat elküldi ezt a kódot az internetes bűnözőknek, akkor teljesen elveszítik a fiókjuk felett az ellenőrzést, és átadják a felhasználónevüket a támadóknak.
Onnan kiberbűnözők kommunikálni tud az áldozat teljes névjegyzékével anélkül, hogy bárki bármit is gyaníthatna. Valójában fennáll annak a lehetősége, hogy a hackerek továbbra is ártanak áldozatuknak, mivel személyazonosságukat adják le, hogy ellopják kapcsolataik WhatsApp-fiókját.
Ugyanezt a módszert követve a hackerek a telefonkönyvük mindenkinek elküldenek egy WhatsApp üzenetet, amelyben elmondják, hogy problémájuk van a számlájukkal, és biztonsági kódot kértek a WhatsApp-on, hogy továbbítsák nekik. Így egyszerűen a WhatsApp-fiókhoz való hozzáférés ellopásával a támadók sok mással végezhető vírusos módon.
"Ez egy nagyon intelligens támadás, mert az internetes bűnözők a vállalat saját biztonsági intézkedéseivel sebezhetőséggé alakítják őket" - emeli ki Hervé Lambert, a Panda Security globális fogyasztói üzemeltetési vezetője.