- Ertzaintza (баската полиция) е регистрирала 359 случая на измами с WhatsApp в Страната на баските от юни: 211 в Bizkaia, 83 в Gipuzkoa и 65 в Álava.
- Атаката с „нулево кликване“ не изисква жертвата да кликва и позволява сесията на WhatsApp да бъде дублирана с помощта на криптографски материал от телефона.
- Уязвимостта е отстранена чрез актуализиране на iOS до версия 16.7.12 и WhatsApp до 2.25.21.78, като първо се актуализира операционната система.
- Ако акаунтът е компрометиран, трябва да уведомите контактите си по друг начин, да запазите доказателства, да докладвате за инцидента и да преинсталирате WhatsApp след актуализиране на iOS.
Баската полиция (Ertzaintza) е регистрирала 359 случая на измами с WhatsApp в Страната на баските от миналия юни. Разпределението по провинции е следното: 211 сигнала в Бискайя, 83 в Гипускоа и 65 в Алава, според данни на Баския департамент по сигурност. Разследващите свързват тези инциденти с кампания за атаки с „нулево кликване“.
Методът не изисква жертвата да кликне върху връзка или да изтегли файл. Киберпрестъпниците използват уязвимост в iOS и WhatsApp , за да изпращат съобщения от заразен телефонен акаунт до контактите в адресната им книга. В тези съобщения те искат пари за разрешаване на предполагаем спешен случай и предоставят банкова сметка за плащане.
Какво е атака с „нулево кликване“ и как тя дублира акаунт в WhatsApp?
Терминът „нулево кликване“ се отнася до факта, че потребителят не е нужно да кликва върху нищо, за да проработи атаката. Престъпниците получават криптографски материал от заразения телефон, свързан с входа в WhatsApp. С този материал те създават нов екземпляр и „дублират“ сесията, така че акаунтът може да се използва, без да се задействат никакви известия за свързване или влизане на оригиналното устройство.
Първите случаи бяха открити в Италия през май, а след това явлението се разпространи и в други региони. В много доклади жертвите са имали iPhone без последната актуализация на операционната система , според Националната полиция. Това позволява известна уязвимост да остане отворена в телефона, подобно на други измами в WhatsApp, насочени към iPhone.
Националната полиция също предупреди за особено труден за откриване метод: измамниците използват реалния акаунт на жертвата за определен период от време, но собственикът не губи достъп до него, нито получава никакви известия. Изпратените съобщения не се показват в историята на чата на жертвата, въпреки че достигат до предвидените получатели. Много хора откриват измамата едва когато член на семейството или приятел ги попита за парите, които уж са поискали.
Колко случая на Ерцаинца са открити в Страната на баските и къде са концентрирани?
Общият брой на случаите от юни насам е 359. По провинции, Бискайя има 211, Гипускоа 83 и Алава 65. Звеното за координация на киберсигурността на Ерцаинца работи по разследването и е открило възможна обща връзка между докладите: всички те сочат към една и съща атакуваща кампания.
Моделът се повтаря в съобщенията, получени от контактите. Престъпниците се представят за познат и спешно искат сума пари. За да оправдаят спешността, те твърдят, че не могат да извършат превод или че са достигнали лимита си по кредитната карта или Bizum. След това предоставят телефонен номер или банкова сметка, за да получат плащането.
Фактът, че съобщението идва от реалния номер на контакта , придава достоверност на заявката. Акаунтът не е задължително да е непознат; може да принадлежи на член на семейството или приятел. Ето защо експертите подчертават важността на идентифицирането на измами в WhatsApp , за да защитят личните данни и да бъдат предпазливи, дори когато подателят изглежда надежден.
Кои версии на iOS и WhatsApp поправят уязвимостта?
Уязвимостта в сигурността е отстранена. За iPhone първо трябва да се извърши актуализация до iOS 16.7.12 . След това WhatsApp трябва да се актуализира до версия 2.25.21.78 . Ertzaintza (Баската полиция) подчертава реда: първо операционната система, след това приложението за съобщения.
Поддържането на телефона и приложенията ви актуални не е само за отстраняване на тази конкретна уязвимост. Актуализациите включват и корекции на сигурността за други недостатъци, които киберпрестъпниците могат да използват. Тази препоръка се отнася както за потребители на iPhone, така и за потребители на Android, въпреки че в този случай предупрежденията са фокусирани върху телефони на Apple.
Ако телефонът не е актуализиран, акаунтът може да остане уязвим. Баската полиция (Ertzaintza) подчерта, че актуализирането на iOS е предпоставка за актуализиране на WhatsApp. Обратното или оставянето на едно от двете приложения неактуализирано намалява ефективността на защитата.
Какво да направите, ако вашият акаунт в WhatsApp вече е дублиран?
Когато потребител подозира, че акаунтът му е компрометиран, първата стъпка е да уведоми контактите си чрез друг канал : обаждане, текстово съобщение или съобщение извън WhatsApp. Това предотвратява изпращането на пари чрез преводи или Bizum от семейството и приятелите на измамниците. Препоръчително е също така да запазите доказателства и да съобщите за инцидента на Ertzaintza (баската полиция).
Ерцаинца препоръчва да се следват следните стъпки:
- Първо актуализирайте iOS до версия 16.7.12, а след това WhatsApp до 2.25.21.78.
- Уведомете контактите чрез друг канал да не изпращат пари.
- Запазете съобщения, екранни снимки и касови бележки, преди да изтриете разговорите.
- Докладвайте инцидента на Ertzaintza (баската полиция).
- Изтрийте и преинсталирайте WhatsApp, за да си възвърнете контрола над акаунта, винаги след актуализиране на iOS.
- Активирайте двуетапно потвърждаване и затворете непознати сесии.
Преинсталирането трябва да се извърши след актуализиране на iOS, както препоръчва Ertzaintza (баската полиция). Освен това, двуетапното потвърждаване добавя допълнителен слой защита срещу неоторизиран достъп, което го прави една от най-ефективните функции за сигурност на WhatsApp.
Как да избегнем попадането в измама в WhatsApp?
Първото правило е да не отговаряте на съобщения с искане за пари. Дори и да идват от познат номер, най-добре е да се обадите директно на този човек или да се свържете с него чрез друг канал, за да проверите дали той действително е изпратил заявката. Националната полиция подчертава, че виждането на телефонния номер или обичайната снимка на профила не гарантира, че това е човекът, който пише.
Препоръчително е също да проверите устройствата, свързани с акаунта, и да затворите всички неразпознати сесии. Ако получите заявка за Bizum към номер, различен от предполагаемия подател, или превод към сметка на трета страна, бъдете подозрителни. Измамниците ви молят да изпратите плащане чрез Bizum към различен номер или превод към сметка на трета страна, обещавайки да върнат парите по-късно.
Други полезни мерки включват:
- Не споделяйте кодове за потвърждение, ПИН кодове или пароли с никого.
- Поддържайте операционната си система и WhatsApp актуални.
- Активирайте проверката в две стъпки.
- Периодично проверявайте свързаните устройства.
- Бъдете внимателни с връзки или файлове, които пристигат от групи с много участници.
Ако са изпратени пари, Ertzaintza (баската полиция) препоръчва да се запазят всички налични доказателства и да се докладва за инцидента. Ertzaintza подчертава, че актуализирането на iOS преди актуализирането на WhatsApp е първата стъпка за предотвратяване на този тип атаки.
Индекс
- 1 Какво е атака с „нулево кликване“ и как тя дублира акаунт в WhatsApp?
- 2 Колко случая на Ерцаинца са открити в Страната на баските и къде са концентрирани?
- 3 Кои версии на iOS и WhatsApp поправят уязвимостта?
- 4 Какво да направите, ако вашият акаунт в WhatsApp вече е дублиран?
- 5 Как да избегнем попадането в измама в WhatsApp?