27 декабря, г.Астана, Центр прогнозирования преступных угроз и рисков общественной безопасности Комитета по правовой статистике и специальным учетам Генеральной прокуратуры РК предупреждает о новой киберугрозе. Кибермошенники запустили новую криминальную схему захвата аккаунтов WhatsApp, под названием «GhostPairing». Отправляется сообщение, замаскированное под Facebook, WhatsApp, перенаправляющее пользователя на поддельные страницы, визуально копирующие интерфейс социальной сети и мессенджера.
Он не требует взлома паролей, подмены SIM-карт или сложных технических атак, в аккаунт проникают легально, активируя функцию по привязке дополнительных устройств. По данным зарубежных источников. Для подтверждения доступа к контенту фейковый сайт предлагает ввести номер телефона и код подтверждения, после чего злоумышленник автоматически добавляется в аккаунт жертвы как доверенное устройство, получая полный доступ ко всем функциям — чтение сообщений, просмотр медиафайлов, контактов, отправка сообщений, доступ к фотогалерее. При этом телефон продолжает работать как обычно, не вызывая подозрений. Единственный способ обнаружить захват WhatsApp — вручную проверить раздел «Связанные устройства». Любое неизвестное подключение указывает на компрометацию и подлежит немедленному удалению. Генпрокуратура дает советы, как сохранить приватность аккаунта: критически относитесь к неизвестным входящим сообщениям, звонкам и различным уведомлениям; не вводите код WhatsApp на сторонних сайтах, запрос кода вне приложения – всегда мошенничество; используйте двухфакторную аутентификацию;
регулярно проверяйте активность вашего аккаунта; используйте защитные программные обеспечения.
Лада.кз
Обсуждение закрыто.