WhatsApp под угрозой: Как мошенники крадут аккаунты?

В последнее время в сети наблюдается рост киберугроз, связанных с мессенджером "WhatsApp". Генеральная прокуратура России, через Центр прогнозирования преступных угроз и рисков общественной безопасности, сообщила о новом методе мошенничества, который получил название "GhostPairing". Этот способ захвата аккаунтов представляет собой серьезную угрозу для пользователей, так как позволяет злоумышленникам получить доступ к личной информации без необходимости взлома паролей.

Механизм атаки

Технология "GhostPairing" основывается на легальной активации функции привязки дополнительных устройств, что позволяет кибермошенникам обходить традиционные методы защиты. Они отправляют жертвам сообщения, замаскированные под уведомления от "Facebook" или "WhatsApp", которые перенаправляют на поддельные страницы, визуально идентичные оригинальным. На этих страницах пользователям предлагается ввести номер телефона и код подтверждения, что приводит к добавлению мошенника в качестве доверенного устройства.

После успешного выполнения этих действий злоумышленник получает полный доступ к аккаунту в "WhatsApp", включая возможность читать сообщения, просматривать медиафайлы, отправлять сообщения и управлять контактами. При этом устройство жертвы продолжает функционировать без видимых изменений, что затрудняет обнаружение атаки.

Последствия и рекомендации

Основным последствием такой атаки является утечка личной информации, что может привести к дальнейшему мошенничеству и даже финансовым потерям. Генеральная прокуратура настоятельно рекомендует пользователям быть бдительными и соблюдать меры кибербезопасности. Одним из ключевых шагов для защиты является регулярная проверка раздела "Связанные устройства" в приложении, чтобы выявить любые незнакомые подключения.

Пользователям также советуют критически относиться к неизвестным сообщениям и уведомлениям, не вводить коды подтверждения на сторонних сайтах и использовать двухфакторную аутентификацию. Регулярный мониторинг активности аккаунта и использование защитных программ помогут минимизировать риски и защитить личные данные от потенциальных угроз.