Департамент полиции области Абай предупреждает граждан о новой киберугрозе, связанной с популярным мессенджером WhatsApp. Злоумышленники используют схему под названием GhostPairing, которая позволяет получить полный доступ к аккаунту пользователя без взлома пароля, замены SIM-карты или применения сложных технических атак, передает inbusiness.kz со ссылкой на департамент полиции области Абай.
"Преступники используют легальную функцию WhatsApp "Связанные устройства". Она предназначена для подключения нескольких гаджетов к одному аккаунту, однако в руках кибермошенников превращается в инструмент несанкционированного доступа", - предупредили в полиции региона.
Суть мошеннической схемы следующая: пользователю приходит поддельное сообщение якобы от Facebook или WhatsApp. В нём содержится ссылка на фейковую страницу, которая визуально имитирует интерфейс официального сервиса. На этой странице пользователя просят ввести номер телефона и код подтверждения. Как только данные введены, злоумышленник подключается к аккаунту жертвы как доверенное устройство и получает полный контроль.
"В результате мошенники могут читать переписку, просматривать медиафайлы, получать доступ к списку контактов и отправлять сообщения от имени владельца аккаунта. При этом телефон жертвы продолжает работать в обычном режиме, не вызывая подозрений", - отметили в ДП области Абай.
Единственный способ выявить взлом — проверить раздел "Связанные устройства" в приложении WhatsApp. Если обнаружено неизвестное устройство, его необходимо немедленно удалить.
Департамент полиции Абай также даёт рекомендации по кибербезопасности:
- с осторожностью относитесь к неизвестным сообщениям, звонкам и уведомлениям;
- не вводите код подтверждения WhatsApp на сторонних сайтах и страницах;
- запрос кода вне приложения всегда является признаком мошенничества;
- включите двухфакторную аутентификацию;
- регулярно проверяйте активность аккаунта;
- используйте защитное программное обеспечение.
"Одна ошибка может привести к полному контролю над вашей личной перепиской", — предупреждают в полиции.
Киберполицейские советуют проявлять внимательность и проверять настройки аккаунта, чтобы защитить личные данные от злоумышленников.
Читайте по теме:
Семья пропала в Атырауской области: обнаружены тела супругов