Directoratul Național de Securitate Cibernetică din România avertizează utilizatorii asupra tentativelor de fraudă prin care atacatorii încearcă să compromită conturile de WhatsApp. Escrocii profită de încrederea oamenilor și cer ajutorul pentru concursuri fictive. Mesajele par trimise de prieteni. Pericolul este real.
Totul pornește de la o rugăminte aparent obișnuită primită pe telefon. Atacatorii folosesc mesaje care cer votarea într-un sondaj pentru a convinge victima să transmită codul primit. Dacă introduci codul numeric de confirmare pe o pagină falsă, pierzi controlul asupra propriului cont. Aplicația se deconectează instantaneu.
Iar problema se extinde rapid în cercul de apropiați. După preluarea contului, atacatorii trimit mesaje false către contactele din agendă pentru a răspândi capcana. Prietenii tăi primesc aceeași solicitare în numele tău. Mulți utilizatori cad în plasă din dorința de a ajuta un cunoscut.
Dacă recent WhatsApp a introdus funcții noi pentru grupurile de mesagerie, securitatea contului depinde în primul rând de atenția fiecărui utilizator la linkurile primite în conversații.
Cum funcționează metoda furtului prin coduri de înregistrare
Mecanismul folosit de atacatori se bazează pe manipularea psihologică a victimei. Pagina web trimisă prin link imită o competiție școlară sau un festival de talente. Pentru a valida votul, site-ul cere introducerea numărului de telefon al utilizatorului.
În acel moment, serverul atacatorilor încearcă să înregistreze numărul pe un alt dispozitiv fizic. Aplicația originală trimite automat pe telefon un cod de verificare compus din 6 cifre. Victima crede că introduce codul pe pagina de vot, dar predă cheia de acces direct infractorilor cibernetici.
Dar există și o a doua metodă de atac, bazată pe scanarea codurilor QR. Site-ul afișează un cod grafic și cere scanarea lui prin opțiunea de dispozitive asociate din meniul telefonului. Odată scanat acel cod, atacatorul deschide o sesiune pe propriul calculator. El poate citi toate conversațiile private.
Platforma WhatsApp a pornit inițial în anul 2009 ca un serviciu simplu de mesagerie, iar din 2014 funcționează sub umbrela companiei Meta. Baza uriașă de utilizatori atrage permanent grupuri de infractori dornici să acceseze date confidențiale.
Ce setări de securitate trebuie să activezi imediat în aplicație
Instituția recomandă activarea autentificării în doi pași pentru a adăuga un nivel suplimentar de protecție. Funcția asta solicită un cod PIN personal la fiecare încercare de configurare a contului pe un telefon nou. Setarea este simplă și rapidă.
Pentru activare, deschizi meniul de setări din WhatsApp, mergi la secțiunea Cont și apeși pe Verificare în doi pași. Acolo tastezi un cod din 6 cifre pe care îl ții minte ușor. Poți asocia și o adresă de email validă. PIN-ul blochează atacatorii chiar dacă obțin codul din SMS.
Și verificarea periodică a sesiunilor active ajută enorm. Intri în ecranul de Dispozitive asociate și analizezi lista calculatoarelor conectate la contul tău. Dacă observi un browser necunoscut sau o sesiune suspectă, apeși butonul de deconectare fără ezitare. Accesul neautorizat se închide pe loc.
Pașii de urmat dacă ai pierdut accesul la propriul număr
Reacția rapidă limitează daunele provocate în rândul prietenilor și rudelor. În primul rând, îți suni contactele apropiate sau trimiți un SMS clasic pentru a le avertiza că mesajele recente nu vin de la tine. Îi rogi să nu trimită bani și să nu acceseze linkuri primite în numele tău.
Apoi reinstalezi aplicația pe telefon și soliciți un nou cod de verificare prin SMS pe numărul tău mobil. Introducerea codului oficial pe telefonul tău va deconecta automat dispozitivele folosite fără acordul tău de către atacatori.
Dacă infractorii au activat deja un PIN necunoscut în verificarea în doi pași, sistemul impune o perioadă de așteptare de 7 zile înainte de resetarea completă. În tot intervalul ăsta, nici atacatorii nu mai pot accesa contul respectiv.
Pentru descărcarea versiunii oficiale pe telefon, utilizatorii pot accesa magazinul Google Play la adresa dedicată pentru WhatsApp, evitând fișierele de instalare preluate din surse neverificate din afara catalogului controlat.
Articol documentat de redacția HD Satelit din surse publice. Foto: Helar Lukats, CC BY-SA 4.0, Wikimedia Commons.
Niciun comentariu