Alertă CERT-RO: Conturi de WhatsApp din România, deturnate de către atacatori

1392853819000-whatsapp

Dimensiune font:

| 26-05-2021 15:44


Echipa Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) atrage atenţia asupra unui tip de atac, care a început să fie notificat ca incident de către utilizatori din România, fiind vorba despre încercări ale atacatorilor de a obţine acces la conturile de WhatsApp ale anumitor utilizatori - ţintă, prin tehnici de inginerie socială.

Conform unei notificări postate pe propria pagină de Internet, conturile de WhatsApp sunt legate de numerele de telefon ale utilizatorilor, iar în momentul autentificării (login) într-un cont existent, aplicaţia va trimite automat utilizatorului un "one-time code" (parolă unică), prin SMS, pentru a verifica numărul de telefon. În acest sens, atacatorii abuzează de acest proces, pentru a încerca preluarea controlului acelor conturi de WhatsApp ale utilizatorilor vizaţi.

"Atacatorii joacă rolul unui prieten sau a WhatsApp Support Team. În multe cazuri, atacatorii obţin numărul de telefon al unei victime prin intermediul unui cont de WhatsApp deja compromis. Următorul pas constă într-o nouă instalare a aplicaţiei pe telefonul atacatorului, în cadrul căreia este furnizat numărul de telefon al victimei. Aceasta va primi prin SMS un cod de înregistrare, care este solicitat ulterior de atacatorul care joacă rolul unui prieten, ori chiar a WhatsApp Support Team", susţin reprezentanţii CERT-RO.

De asemenea, infractorii cibernetici folosesc conturi de WhatsApp deturnate pentru a distribui, către utilizatorii vizaţi, mesaje ce conţin informaţii false cu privire la promoţii pentru platformele de e-commerce (de exemplu oferte speciale). Prin aceste mesaje, victimele sunt păcălite să trimită "codul promoţional" primit pe telefon, fiind de fapt codul de înregistrare la WhatsApp.

"În situaţia în care un utilizator are telefonul închis (de obicei pe timpul nopţii), atacatorul poate introduce în mod repetat codul greşit de înregistrare la WhatsApp. Astfel, atacatorul va avea opţiunea efectuării verificării vocale, în cadrul căreia WhatsApp va apela telefonul utilizatorului şi va transmite codul citit "cu voce tare" într-un mesaj. Desigur, mesajul audio va fi redirecţionat către mesageria vocală a victimei, care poate fi accesată cu uşurinţă, în situaţia în care victima nu a schimbat parola implicită (default)", avertizează specialiştii.

În cazul în care contul de Whatsapp a fost pierdut, acesta poate fi recuperat astfel: dacă aţi fost victima unui astfel de atac, puteţi să intraţi în contul de WhatsApp prin intermediul numărului de telefon, după care veţi primi un nou cod de înregistrare, iar atacatorul va fi delogat.

"Pentru cazul în care atacatorul a activat autentificarea în 2 paşi (2FA), poate fi necesar să aşteptaţi 7 zile pentru a accesa contul, fără verificarea prin doi paşi. Victimele care preferă să şteargă şi să reinstaleze aplicaţia vor pierde istoricul conversaţiilor, în cazurile în care nu au la dispoziţie copii de siguranţă (back-up) anteriorare, care să funcţioneze", subliniază experţii CERT-RO.

CERT-RO are o serie de sfaturi pentru securizarea contului de WhatsApp: activarea opţiunii "Two-Step Verification" a WhatsApp, ce poate fi găsită în cadrul setărilor pentru aplicaţia WhatsApp; schimbarea PIN-ului pentru mesageria vocală (mai multe informaţii în acest sens pot fi obţinute prin contactarea furnizorului de telefonie mobilă); nu împărtăşiţi cu nimeni codurile de verificare sau "one-time passwords" specifice contului de WhatsApp; nu răspundeţi mesajelor venite de la un contact sau de la un străin, prin care sunt solicitate aceste coduri; nu accesaţi link-uri şi nu oferiţi date personale în cadrul acestor conversaţii; verificaţi autenticitatea mesajului prin mijloace alternative, precum apelarea contactului (dacă mesajul provine de la un contact necunoscut, raportaţi numărul către WhatsApp). 

Puncte preluare anunturi  "Evenimentul Regional al Moldovei"  in Iasi

<>

Adauga comentariul tau

Nume:

E-mail:

Comentariu:

Security Code
Imagine noua

ULTIMA ORA

ALFA & OMEGA INSOLV IPURL, lichidator judiciar al debitoarei SC IRSIDO S.R.L.–societate în faliment, dosar nr. 380/99/2017 aflat pe rolul Tribunalului Iași, în temeiul dispozițiilor Legii nr.85/2014, vinde prin licitație publică cu strigare următoarele bunuri proprietate ale debitoarei:1. Bunuri mobile conform Raport de evaluare-Preț de pornire 65% din valoarea de piață stabilită prin raportul de evaluare, astfel: a. Stocuri/echipamente birotică–în valoare totală de 26.525 lei (exclusivTVA) b. Obiecte de inventar/mijloace fixe: Nr. crt. Denumire activ Valoare de pornire la licitație–65% lei–fără TVA 1. Mașină ambalat role hârtie 2.465 2. Utilaj de fabricat role hârtie 50.694 3. Autoturism Mazda IS-01-YRS 9.883 4. Autovehicul Ford Tranzit Connect IS-12-YRS 7.352 5. Mobilier pal 483 6. Masina ștampile UM 1100-1200 1.306 7. Scaun directorial 1.177 8. Notebook Benq 1.376 9. Notebook Acer Aspire 743 10. Notebook Acer Aspire 743 11. TV 3d Sony Bravia LX900 2.348 12. Mobila Element Corp 3.300 13. Set canapele 2.007 14. Mobila Element Part 1.009 15. Mobila Sidney alb 1.208 Licitațiile vor avea loc în zilele de: 01,08,15,22,29.10.2021 respectiv 05.11.2021 ora 10.00, la biroul lichidatorului judiciar din Mun.Iași, Str. Grigore Ureche, nr.3, Bl. Gh. Şonțu, Demisol, Birou nr.4, Jud.Iaşi, putând participa orice persoană fizică sau juridică care va depune o ofertă care va conţine: - cerere de participare la licitaţie; - dovada achitării taxei de participare de 500 lei fără TVA;- dovada achitării cauţiunii de 10% din preţul de pornire al licitaţiei, sumă care se va achita în cont colector RO35PIRB2400711906003000 deschis pe numele debitoarei la First Bank; - actele de identificare a persoanei juridice/fizice, împuternicire pentru persoana care reprezintă societatea cu menţiunea că are mandat de a licita indiferent de sumă, ştampila. Taxa de participare se va achita în contul lichidatorului judiciar RO33PIRB2400738563001000 deschis la First Bank. Ofertele se vor depune la biroul lichidatorului judiciar cel târziu cu 1 zi lucrătoare înainte de ziua licitaţiei, până la ora 16.00. Ofertanţii care se înscriu la licitaţie, dar nu participă, pierd toate sumele avansate în vederea participării la licitaţie. Neplata preţului în termenul stabilit de 30 zile calendaristice de la data licitaţiei, duce la pierderea sumelor avansate pentru achiziţionarea bunurilor, care vor fi scoase din nou la vânzare în sarcina cumpărătorului. Oricine pretinde vreun drept asupra bunurilor scoase la vânzare,sub sancţiunea decăderii, se va adresa lichidatorului judiciar şi va face dovada până în ziua licitaţei. Informaţii suplimentare la biroul lichidatorului judiciar sau la tel:0744520508, 0744994490; fax:0332814773, e-mail: alfa.omega.insolv@gmail.com.
Ce este grafenul, considerat „materialul miracol”, care alimentează teoriile conspirației promovate de anti-vacciniști
24/10/2021 17:43

Ultra-rezistent, ultra-stabil şi ultra-conductor, grafenul promite să revoluţioneze industria aerospaţială, energetică şi medicală. Dar din cauza noutăţii sale şi a posibilităţilor lui uriaşe, a ...

Facebook își va schimba numele
20/10/2021 13:45

Compania americană Facebook,.care guvernează mai multe platforme sociale şi produse hardware, ar putea primi un nume nou. Surse anonime din cadrul Facebook susţin că este o chestiune de zile pană cand ...

Apple a lansat cârpa oficială de șters gadgeturile
19/10/2021 08:58

Alături de laptopuri, căşti şi servicii noi, Apple a lansat, in cadrul celui mai recent eveniment, carpa oficială de şters gadgeturile companiei, transmite News.ro. Fără să fie prezentată cu surl ...

British Museum va expune faimosul Disc ceresc de la Nebra
18/10/2021 14:21

British Museum va expune faimosul Disc ceresc de la Nebra, despre care se crede că este cea mai veche reprezentare a cerului descoperită pană in prezent, informează DPA. Artefactul are o vechime de 3.600 d ...

Cum poţi încălzi apa dacă nu ai gaze şi nici curent. Metoda genială pe care trebuie să o ştie toate gospodinele
16/10/2021 21:08

Dacă se intamplă să rămai fără electricitate si, de altfel, fără gaz, asigură-te că faci baie fierbinte după ce ai folosit acest truc pentru a incălzi apa fără gaz sau electricitate. Este un truc ...

WhatsApp vine cu o nouă funcție de protejare a mesajelor. Opțiunea care poate fi activată de toți utilizatorii
15/10/2021 09:35

Conversatiile salvate in Google Drive sau iCloud vor fi criptate de WhatsApp, inainte să fie urcate in cloud, dacă utilizatorul activează această nouă opţiune. La doar o lună după ce a inceput să test ...

Facebook anunță noi modificări. Despre ce va fi vorba
14/10/2021 10:00

Facebook continuă planurile pe care le-a inceput in ceea ce priveste reducerea volumului de postări despre politică din cadrul reţelei sale sociale, extinzand un test inceput in prima parte a anului. Mai ex ...

România va fi lovită de un ciclon
12/10/2021 10:00

Administratia Natională de Meteorologie (ANM) a informat recent că un ciclon mediteranean va lovi puternic Romania in următoarele zile. Astfel, acesta va aduce precipitaţii abundente, dar şi valori termice ...

Dușmanul care creează mari probleme de sănătate. Toată lumea îl are în casă
07/10/2021 11:53

  Un studiu ce a fost realizat de oamenii de stiintă de la Universitatea Northwestern din Statele Unite ale Americii (SUA), care se ocupă cu studierea particulelor de praf, a arătat că praful nu con ...

Premiul Nobel pentru Chimie pe 2021, atribuit pentru metoda de construire a moleculelor
06/10/2021 13:19

Premiul Nobel pentru Chimie pe 2021 a fost atribuit cercetătorilor Benjamin List (Germania) şi David McMillan (SUA) pentru dezvoltarea organo-catalizei asimetrice, o unealtă ingenioasă pentru construirea mo ...

Aboneaza-te la cele mai noi stiri din Regiunea Moldovei