Рассказать друзьям Астана. 27 декабря. KAZAKHSTAN TODAY — Центр прогнозирования преступных угроз и рисков общественной безопасности комитета по правовой статистике и специальным учетам Генеральной прокуратуры РК предупреждает о новой киберугрозе, связанной с мессенджером WhatsApp.
По данным зарубежных источников, кибермошенники запустили новую криминальную схему захвата аккаунтов WhatsApp. Этот метод получил название GhostPairing, он не требует взлома паролей, подмены SIM-карт или сложных технических атак. В WhatsApp проникают легально, активируя функцию по привязке дополнительных устройств.
Сценарий прост — отправляется сообщение, замаскированное под Facebook, WhatsApp, перенаправляющее пользователя на поддельные страницы, визуально копирующие интерфейс Facebook, WhatsApp. Для подтверждения доступа к контенту фейковый сайт предлагает ввести номер телефона и код подтверждения, после чего злоумышленник автоматически добавляется в аккаунт жертвы как доверенное устройство, получая полный доступ к WhatsApp (чтение сообщений, просмотр медиафайлов, контактов, отправка сообщений, доступ к фотогалереи), при этом телефон продолжает работать как обычно, не вызывая подозрений», — рассказали в Генпрокуратуре.
Единственный способ обнаружить захват WhatsApp — вручную проверить раздел «Связанные устройства». Любое неизвестное подключение указывает на компрометацию и подлежит немедленному удалению.
Ранее сообщалось, что более 6 тысяч казахстанцев обманули мошенники в этом году.