Казахстанцев предупредили о новой схеме захвата аккаунтов WhatsApp
Астана, 27 декабря, АЗЕРТАДЖ
Генеральная прокуратура Казахстана предупредила казахстанцев о новой киберугрозе, связанной с мессенджером WhatsApp.
Как сообщает АЗЕРТАДЖ со ссылкой на пресс-службу ведомства, по данным зарубежных источников, кибермошенники запустили новую криминальную схему захвата аккаунтов WhatsApp. Этот метод получил название GhostPairing. Он не требует взлома паролей, подмены SIM-карт или сложных технических атак: злоумышленники получают доступ к WhatsApp легально, активируя функцию привязки дополнительных устройств.
Сценарий прост: пользователю отправляется сообщение, замаскированное под Facebook или WhatsApp, которое перенаправляет его на поддельные страницы, визуально копирующие интерфейс Facebook и WhatsApp.
Для подтверждения доступа к контенту фейковый сайт предлагает ввести номер телефона и код подтверждения, после чего злоумышленник автоматически добавляется в аккаунт жертвы как доверенное устройство, получая полный доступ к WhatsApp (чтение сообщений, просмотр медиафайлов и контактов, отправка сообщений, доступ к фотогалерее). При этом телефон продолжает работать как обычно, не вызывая подозрений у пользователя.
Единственный способ обнаружить захват WhatsApp - вручную проверить раздел «Связанные устройства». Любое неизвестное подключение указывает на компрометацию аккаунта и подлежит немедленному удалению.
Эльшан Рустамов
собкор АЗЕРТАДЖ
Астана