В Казахстане выявлена новая киберугроза под названием "GhostPairing". Мошенники получают доступ к мессенджеру, не взламывая пароли и не запрашивая SMS напрямую, передает inbusiness.kz со ссылкой на Генеральную прокуратуру РК.
Как работает схема: Жертве приходит сообщение, замаскированное под официальное уведомление от WhatsApp или Facebook. Пользователя просят перейти по ссылке и ввести код якобы для подтверждения безопасности. Как только код введен на стороннем сайте, мошенник незаметно подключает свой компьютер к вашему аккаунту в качестве "связанного устройства".
В чем опасность: При таком методе пользователь не получает уведомлений о подозрительном входе. Злоумышленник может месяцами читать сообщения, видеть контакты и медиафайлы, оставаясь в тени.
Как защититься:
- Прямо сейчас зайдите в настройки WhatsApp — "Связанные устройства". Если там есть неизвестный браузер или компьютер — немедленно удалите его.
- Включите двухфакторную аутентификацию (облачный пароль).
- Никогда не вводите коды от мессенджера на сторонних сайтах — официальные приложения этого не требуют.
- Читайте по теме:
Мошенники меняют тактику: почему жертвы сами выходят на контакт
