Alertă CERT-RO: Conturi de WhatsApp din România, deturnate de către atacatori

1392853819000-whatsapp

Dimensiune font:

| 26-05-2021 15:44


Echipa Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) atrage atenţia asupra unui tip de atac, care a început să fie notificat ca incident de către utilizatori din România, fiind vorba despre încercări ale atacatorilor de a obţine acces la conturile de WhatsApp ale anumitor utilizatori - ţintă, prin tehnici de inginerie socială.

Conform unei notificări postate pe propria pagină de Internet, conturile de WhatsApp sunt legate de numerele de telefon ale utilizatorilor, iar în momentul autentificării (login) într-un cont existent, aplicaţia va trimite automat utilizatorului un "one-time code" (parolă unică), prin SMS, pentru a verifica numărul de telefon. În acest sens, atacatorii abuzează de acest proces, pentru a încerca preluarea controlului acelor conturi de WhatsApp ale utilizatorilor vizaţi.

"Atacatorii joacă rolul unui prieten sau a WhatsApp Support Team. În multe cazuri, atacatorii obţin numărul de telefon al unei victime prin intermediul unui cont de WhatsApp deja compromis. Următorul pas constă într-o nouă instalare a aplicaţiei pe telefonul atacatorului, în cadrul căreia este furnizat numărul de telefon al victimei. Aceasta va primi prin SMS un cod de înregistrare, care este solicitat ulterior de atacatorul care joacă rolul unui prieten, ori chiar a WhatsApp Support Team", susţin reprezentanţii CERT-RO.

De asemenea, infractorii cibernetici folosesc conturi de WhatsApp deturnate pentru a distribui, către utilizatorii vizaţi, mesaje ce conţin informaţii false cu privire la promoţii pentru platformele de e-commerce (de exemplu oferte speciale). Prin aceste mesaje, victimele sunt păcălite să trimită "codul promoţional" primit pe telefon, fiind de fapt codul de înregistrare la WhatsApp.

"În situaţia în care un utilizator are telefonul închis (de obicei pe timpul nopţii), atacatorul poate introduce în mod repetat codul greşit de înregistrare la WhatsApp. Astfel, atacatorul va avea opţiunea efectuării verificării vocale, în cadrul căreia WhatsApp va apela telefonul utilizatorului şi va transmite codul citit "cu voce tare" într-un mesaj. Desigur, mesajul audio va fi redirecţionat către mesageria vocală a victimei, care poate fi accesată cu uşurinţă, în situaţia în care victima nu a schimbat parola implicită (default)", avertizează specialiştii.

În cazul în care contul de Whatsapp a fost pierdut, acesta poate fi recuperat astfel: dacă aţi fost victima unui astfel de atac, puteţi să intraţi în contul de WhatsApp prin intermediul numărului de telefon, după care veţi primi un nou cod de înregistrare, iar atacatorul va fi delogat.

"Pentru cazul în care atacatorul a activat autentificarea în 2 paşi (2FA), poate fi necesar să aşteptaţi 7 zile pentru a accesa contul, fără verificarea prin doi paşi. Victimele care preferă să şteargă şi să reinstaleze aplicaţia vor pierde istoricul conversaţiilor, în cazurile în care nu au la dispoziţie copii de siguranţă (back-up) anteriorare, care să funcţioneze", subliniază experţii CERT-RO.

CERT-RO are o serie de sfaturi pentru securizarea contului de WhatsApp: activarea opţiunii "Two-Step Verification" a WhatsApp, ce poate fi găsită în cadrul setărilor pentru aplicaţia WhatsApp; schimbarea PIN-ului pentru mesageria vocală (mai multe informaţii în acest sens pot fi obţinute prin contactarea furnizorului de telefonie mobilă); nu împărtăşiţi cu nimeni codurile de verificare sau "one-time passwords" specifice contului de WhatsApp; nu răspundeţi mesajelor venite de la un contact sau de la un străin, prin care sunt solicitate aceste coduri; nu accesaţi link-uri şi nu oferiţi date personale în cadrul acestor conversaţii; verificaţi autenticitatea mesajului prin mijloace alternative, precum apelarea contactului (dacă mesajul provine de la un contact necunoscut, raportaţi numărul către WhatsApp). 

Puncte preluare anunturi  "Evenimentul Regional al Moldovei"  in Iasi

<>

Adauga comentariul tau

Nume:

E-mail:

Comentariu:

Security Code
Imagine noua

ULTIMA ORA
Bancul Zilei

05:25

 

Nava Orion a atins noi recorduri
01/12/2022 08:15

Nava spatială Orion fără echipaj de la NASA a ajuns la cea mai mare distantă fată de Pămant, aproximativ 432.210 de kilometri. Nava spatială a surprins, de asemenea, imagini spectaculoase cu Luna si Păm ...

 Care sunt cele mai populare branduri de telefoane? De ce să optezi pentru unul second hand?
30/11/2022 09:00

Sursa foto: https://unsplash.com/photos/0VGG7cqTwCo La fel ca in orice sector si atunci cand vine vorba despre telefoane mobile există trenduri de care oamenii tin cont. Desi sunt preferate cele mai performa ...

 3 motive pentru care afacerea ta are nevoie de SEO
30/11/2022 09:00

Sursa foto: https://unsplash.com/photos/shr_Xn8S8QU Orice afacere are nevoie, inainte de toate, de o modalitate prin care să poată ajunge la clienti, prin care ii poate fideliza si prin intermediul cărora ...

Utilizatorii WhatsApp îşi vor putea trimite mesaje singuri
29/11/2022 11:22

 WhatsApp lansează o funcţie care le permite utilizatorilor să-şi trimită singuri mesaje, funcţie ce poate fi folosită pentru salvarea unor informaţii care să poată fi apoi accesate rapid. &nb ...

China va lansa capsula Shenzhou-15 către staţia sa spaţială
28/11/2022 11:13

China va lansa capsula Shenzhou-15 către staţia sa spaţială pe 29 noiembrie, ora locală 23:08 (15:08 GMT), a anunţat luni Agenţia spaţială chineză pentru zboruri cu echipaj uman, ultima misiune progra ...

Capsula Orion va stabili un nou record luni, când se va afla la cea mai mare distanță de Terra/VIDEO
28/11/2022 09:30

 Capsula Orion din misiunea Artemis 1 a NASA a intrat vineri pe orbita alungită retrogradă a Lunii, iar pe 28 noiembrie va atinge cel mai indepărtat punct al misiunii. Sambătă, capsula a doborat recor ...

Atenție, români. Detaliul de pe telefonul tău mobil care arată ca ești spionat
26/11/2022 20:07

Stiai că telefoanele mobile te spionează?! Desi este socant, smartphone-urile moderne pot urmări orice miscare pe care o faci. Atentie la acest detaliu care le dă de gol. O functie adăugată la telefoane d ...

VIDEO Capsula Orion - Cât de departe a ajuns și care este următorul moment important al misiunii din jurul Lunii
22/11/2022 12:58

 Capsula Orion a trecut luni la doar 130 km de suprafata selenară, dar s-a indepărtat apoi rapid si orbitează la o altitudine de 40.000 km, cu o viteză de 5.000 km/h. Sambătă urmează un alt moment i ...

Cum a ajuns apa pe Pământ?
22/11/2022 11:27

Apa reprezintă aproximativ 71% din suprafata Pămantului, nu degeaba „casa” noastră este cunoscută drept „planeta albastră”. Avem nevoie de apă la tot pasul. Fără apă nu am putea ...

O ploaie de meteori a înspăimântat populația Norvegiei
21/11/2022 10:59

Un meteor neobişnuit de strălucitor a luminat cerul Norvegiei in noaptea de sambătă spre duminică şi a putut fi văzut in mare parte din sudul ţării, relatează BBC. Mingea de foc, cauzată de ardere ...

Aboneaza-te la cele mai noi stiri din Regiunea Moldovei