Új módon lopják a WhatsApp-fiókokat

A kép csak illusztráció

Nem szabad fura kódokat visszaküldeni az ismerősöknek.

Résen kell lenniük a WhatsApp csevegőszolgáltatást használóknak, az F-Secure biztonsági cég szerint a bűnözők új módon veszik át az irányítást a felhasználói fiókok felett. A megoldás a social engineering kategóriába tartozik, azaz valamiféle hackelés helyett a felhasználók megtévesztésére épül.

A kép csak illusztráció Forrás: Thomas Ulrich / Pixabay

A hírek szerint a támadók elsőként valamilyen úton-módon átveszik az irányítást valaki normál felhasználói fiókja felett, majd azt üzleti típusú fiókká konvertálják. Ezután elkezdik hozzárendelni az fiókban lévő whatsappos kontaktok fiókjait a céges flottájukhoz, hogy azokat is ellophassák.

Itt van némi csavar a történetben, hiszen mikor a támadók megpróbálják hozzáadni a saját flottájukhoz mások fiókjait, akkor a leendő áldozatok kapnak egy hatjegyű biztonsági kódot a WhatsApptól. A támadóknak ismerniük kell ezt a kódot ahhoz, hogy át tudják venni az irányítást a fiókjaik felett.

Ezen a ponton jön a képbe a social engineering: a támadók ráírnak a leendő áldozataikra, hogy a WhatsApp rossz helyre küldte ki a kódjukat, legyenek kedvesek visszaküldeni azt egy üzenetben. A potenciális áldozatok valószínűleg nem tudják, hogy valaki ellopta az ismerősük felhasználói fiókját, más küldözgeti az üzeneteket a nevükben. Ha gyanúsnak is találják a helyzetet, jóhiszeműen mégis átküldhetik a kódot, mire a támadó pillanatokon belül kizárja őket a saját fiókjukból.

A fióklopás megakadályozható azzal, hogy nem szabad visszaküldeni a kódokat. Emellett amennyiben aktív a kétlépcsős hitelesítés a felhasználói fókban, akkor a kód naiv elküldése ellenére is megállítható a támadás, csak persze nem szabad odaadni a támadónak a kétlépcsős hitelesítőrendszer kódját.

Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!