Alertă CERT-RO: Conturi de WhatsApp din România, deturnate de către atacatori

1392853819000-whatsapp

Dimensiune font:

| 26-05-2021 15:44


Echipa Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) atrage atenţia asupra unui tip de atac, care a început să fie notificat ca incident de către utilizatori din România, fiind vorba despre încercări ale atacatorilor de a obţine acces la conturile de WhatsApp ale anumitor utilizatori - ţintă, prin tehnici de inginerie socială.

Conform unei notificări postate pe propria pagină de Internet, conturile de WhatsApp sunt legate de numerele de telefon ale utilizatorilor, iar în momentul autentificării (login) într-un cont existent, aplicaţia va trimite automat utilizatorului un "one-time code" (parolă unică), prin SMS, pentru a verifica numărul de telefon. În acest sens, atacatorii abuzează de acest proces, pentru a încerca preluarea controlului acelor conturi de WhatsApp ale utilizatorilor vizaţi.

"Atacatorii joacă rolul unui prieten sau a WhatsApp Support Team. În multe cazuri, atacatorii obţin numărul de telefon al unei victime prin intermediul unui cont de WhatsApp deja compromis. Următorul pas constă într-o nouă instalare a aplicaţiei pe telefonul atacatorului, în cadrul căreia este furnizat numărul de telefon al victimei. Aceasta va primi prin SMS un cod de înregistrare, care este solicitat ulterior de atacatorul care joacă rolul unui prieten, ori chiar a WhatsApp Support Team", susţin reprezentanţii CERT-RO.

De asemenea, infractorii cibernetici folosesc conturi de WhatsApp deturnate pentru a distribui, către utilizatorii vizaţi, mesaje ce conţin informaţii false cu privire la promoţii pentru platformele de e-commerce (de exemplu oferte speciale). Prin aceste mesaje, victimele sunt păcălite să trimită "codul promoţional" primit pe telefon, fiind de fapt codul de înregistrare la WhatsApp.

"În situaţia în care un utilizator are telefonul închis (de obicei pe timpul nopţii), atacatorul poate introduce în mod repetat codul greşit de înregistrare la WhatsApp. Astfel, atacatorul va avea opţiunea efectuării verificării vocale, în cadrul căreia WhatsApp va apela telefonul utilizatorului şi va transmite codul citit "cu voce tare" într-un mesaj. Desigur, mesajul audio va fi redirecţionat către mesageria vocală a victimei, care poate fi accesată cu uşurinţă, în situaţia în care victima nu a schimbat parola implicită (default)", avertizează specialiştii.

În cazul în care contul de Whatsapp a fost pierdut, acesta poate fi recuperat astfel: dacă aţi fost victima unui astfel de atac, puteţi să intraţi în contul de WhatsApp prin intermediul numărului de telefon, după care veţi primi un nou cod de înregistrare, iar atacatorul va fi delogat.

"Pentru cazul în care atacatorul a activat autentificarea în 2 paşi (2FA), poate fi necesar să aşteptaţi 7 zile pentru a accesa contul, fără verificarea prin doi paşi. Victimele care preferă să şteargă şi să reinstaleze aplicaţia vor pierde istoricul conversaţiilor, în cazurile în care nu au la dispoziţie copii de siguranţă (back-up) anteriorare, care să funcţioneze", subliniază experţii CERT-RO.

CERT-RO are o serie de sfaturi pentru securizarea contului de WhatsApp: activarea opţiunii "Two-Step Verification" a WhatsApp, ce poate fi găsită în cadrul setărilor pentru aplicaţia WhatsApp; schimbarea PIN-ului pentru mesageria vocală (mai multe informaţii în acest sens pot fi obţinute prin contactarea furnizorului de telefonie mobilă); nu împărtăşiţi cu nimeni codurile de verificare sau "one-time passwords" specifice contului de WhatsApp; nu răspundeţi mesajelor venite de la un contact sau de la un străin, prin care sunt solicitate aceste coduri; nu accesaţi link-uri şi nu oferiţi date personale în cadrul acestor conversaţii; verificaţi autenticitatea mesajului prin mijloace alternative, precum apelarea contactului (dacă mesajul provine de la un contact necunoscut, raportaţi numărul către WhatsApp). 

Puncte preluare anunturi  "Evenimentul Regional al Moldovei"  in Iasi

<>

Adauga comentariul tau

Nume:

E-mail:

Comentariu:

Security Code
Imagine noua

ULTIMA ORA

Polistirenul NU arde. Diferența față de vata minerală
24/02/2024 10:43

Odată cu incendiul din Valencia, a reajuns in spatiul public ipoteza conform căreia focul s-ar fi intins rapid din cauza anvelopării cu polistiren. Întretinerea arderii de către polistirenul folosit ...

ChatGPT a luat-o razna. A început să emită cuvinte fără niciun înțeles
22/02/2024 13:20

Foarte populara interfaţă a inteligenţei artificiale (AI) generative ChatGPT, care a făcut cunoscută această tehnologie, a luat-o razna timp de mai multe ore şi le-a răspuns utilizatorilor prin fraze f ...

 Oamenii autotrofi. O viață în simbioză cu energia solară
22/02/2024 09:30

Într-o lume in care consumul excesiv de resurse naturale si poluarea au devenit o amenintare reală pentru mediul inconjurător, oamenii au căutat mereu modalităti de a trăi mai sustenabil. Un grup de ...

Apple spune că nu trebuie să pui în orez un iPhone care s-a udat
21/02/2024 15:00

 Este o solutie incercată de multă lume: dacă ti s-a udat telefonul, pune-l intr-o pungă sau intr-un vas cu orez. Nu este o idee bună! Apple a actualizat instructiunile si a adăugat un paragraf in ca ...

Cătălin Bordea, în lacrimi la marginea Pădurii Băneasa. Comediantul trece prin clipe grele
19/02/2024 00:29

Recent, Cătălin Bordea a fost surprins de cancan.ro la marginea Pădurii Băneasa, abătut si cu tigara in mană, chiar si in lacrimi la un moment dat. Cel care ne face să radem atunci cand urcă pe scenă s ...

Telefoanele pe care Whatsapp nu va mai funcționa din luna martie 2024. Vezi dacă și al tău e pe listă
17/02/2024 18:59

Whatsapp va deveni incompatibil, după update-ul care va avea loc pe 29 februarie, cu anumite modele de telefoane smart. Lista completă a dispozitivelor pe care nu va functiona aplicatia o găsiti mai jos. Wh ...

WhatsApp pregătește schimbări majore: Ce se întâmplă în următoarele zile
09/02/2024 12:36

WhatsApp, forţată de legislaţia europeană pentru pieţe digitale, va implementa, in aproximativ o lună, suportul pentru alte aplicaţii de chat. Dick Brouwer, director pe partea de inginerie la WhatsApp, ...

Muzeul de Istorie Naturală al UAIC a împlinit 190 de ani
06/02/2024 12:19

Muzeul de Istorie Naturală al Universitătii „Alexandru Ioan Cuza” din Iasi (UAIC) a organizat duminică, 4 februarie 2024, ora 11.00, la sediul din Bulevardul Independentei, nr. 16, evenimentul ca ...

WhatsApp testează o funcție nouă care va revoluționa apelurile vocale
05/02/2024 17:35

Conform ultimei versiuni beta lansate pentru iOS, vom putea selecta anumite contacte favorite care vor apărea in partea de sus a listei de apeluri. Functia este incă in curs de dezvoltare, dar primele inform ...

Un pilot al forțelor aeriene americane susține că a pătruns în interiorul unei nave-mamă extraterestre
04/02/2024 10:03

Un veteran al fortelor aeriene americane pretinde că locuit o perioadă de trei luni in interiorul unei imense nave extraterestre, interactionand cu o civilizatie de o inteligentă remarcabilă. Alex Collier, ...

Aboneaza-te la cele mai noi stiri din Regiunea Moldovei