Кибермошенники начали использовать новый метод захвата аккаунтов в WhatsApp, который не требует взлома паролей или SIM-карт. Доступ к аккаунту злоумышленники получают легально через функцию привязки дополнительных устройств.
По данным Генпрокуратуры РК, схема получила название GhostPairing. Пользователю приходит сообщение, замаскированное под уведомление от WhatsApp или Facebook, с ссылкой на поддельный сайт, полностью копирующий интерфейс настоящего сервиса. Чтобы «подтвердить доступ», жертву просят ввести номер телефона и код из SMS. После этого мошенник добавляет своё устройство в список связанных и получает полный контроль над аккаунтом: читает переписку, просматривает медиафайлы и контакты, а также может отправлять сообщения от имени владельца. При этом телефон продолжает работать как обычно, и человек долго не подозревает о компрометации.
Обнаружить взлом можно вручную — через раздел «Связанные устройства». Любое незнакомое подключение нужно немедленно отключить.
Специалисты рекомендуют:
- не доверять подозрительным сообщениям и уведомлениям;
- никогда не вводить код подтверждения WhatsApp на сторонних сайтах;
- включить двухфакторную аутентификацию;
- регулярно проверять активность аккаунта;
- использовать защитные программы.
Ранее Генпрокуратура также предупреждала о трудовых мошенниках, которые под видом вакансий выманивают личные данные и получают доступ к банковским счетам казахстанцев.
Видите беспорядок или несправедливость в своём районе? Не проходите мимо! Присылайте нам фото, видео или новости в наш Telegram-чат. Ваши новости помогают нам отслеживать нарушения и информировать жителей вовремя.