- Nový podvod na WhatsAppu zneužívá zranitelnosti ve starších iPhonech.
- Kyberzločinci posílají zprávy kontaktům, aniž by je jejich majitel viděl.
- WhatsApp posiluje zabezpečení pomocí dvoufázového ověřování, přístupových klíčů a kontextu v hovorech.
- Tipy, jak chránit svůj účet před těmito hrozbami.
Podvody na WhatsAppu se pro mnoho uživatelů ve Španělsku staly skutečnou noční můrou . V posledních týdnech orgány činné v trestním řízení zaznamenaly znepokojivý nárůst hlášení týkajících se nového typu podvodu, který umožňuje kyberzločincům vydávat se za oběti bez jejich vědomí.
Nejvíce znepokojivé je, že oběti neklikaly na žádné podezřelé odkazy ani nesdílely žádné ověřovací kódy. Tato technika zneužívá zranitelnosti v některých telefonech , zejména starších modelech iPhonu se zastaralými verzemi iOS. Útočníci získají přístup k účtu WhatsApp a odesílají kontaktům zprávy s žádostí o převod peněz, ale tyto zprávy se na telefonu legitimního majitele nezobrazují.
Neviditelný podvod, který zneužívá důvěru
Národní policie, civilní garda a několik regionálních policejních sborů vydaly varování v obcích, jako jsou Navarre, La Rioja a Granada. Ve všech případech se opakuje stejný vzorec: podvodníci posílají žádosti o peníze rodině a přátelům ze skutečného telefonního čísla a konverzace majitele. Příjemce vše vidí jako normální, ale odesílatel o těchto zprávách nic neví.
V analyzovaných případech oběti neaktivovaly žádné neobvyklé relace v sekci „Propojená zařízení“ ani neposkytly žádné kódy. Podle výzkumníků se jedná o zranitelnost známou jako CVE-2025-55177 , která postihuje iPhony s verzemi iOS staršími než 16.7. Tato chyba umožňuje útočníkům znovu odeslat zmanipulovanou synchronizační zprávu a převzít kontrolu nad účtem bez zásahu uživatele.
Úřady doporučují aktualizovat operační systém i aplikaci, povolit dvoufázové ověřování a pravidelně kontrolovat propojená zařízení. Doporučují také být opatrný při jakýchkoli žádostech o peníze, i když pocházejí od známého kontaktu, a vždy ověřovat platnost telefonicky, abyste se vyhnuli „podvodu se známou osobou “.
WhatsApp posiluje svou bezpečnost pomocí nových nástrojů
V reakci na tento nárůst kyberkriminality oznámil WhatsApp několik nových bezpečnostních funkcí. Jednou z nejvýznamnějších je vylepšené dvoufázové ověřování , které nyní uživatelům umožňuje vytvářet delší a složitější hesla namísto tradičního šestimístného PINu. Platforma navíc rozšířila používání přístupových klíčů, takže si uživatelé mohou zaregistrovat více přístupových klíčů ke stejnému účtu a přihlašovat se na různých zařízeních, aniž by si museli pamatovat další hesla.
Další novou funkcí jsou kontextové informace zobrazované při příjmu hovorů z neznámých čísel v systému Android. Aplikace nyní indikuje, zda číslo pochází z jiné země nebo zda existují sdílené skupiny, což pomáhá identifikovat potenciální pokusy o phishing.
Tyto funkce doplňují šifrování typu end-to-end a další opatření, jako je dvoufázové ověřování, které podle samotné společnosti již používá více než miliarda lidí .
Doporučení k ochraně vašeho účtu
- Udržujte svůj mobilní telefon a WhatsApp aktualizovaný na nejnovější verzi.
- Aktivujte dvoufázové ověření se silným heslem.
- Pravidelně kontrolujte propojená zařízení a ukončujte neznámé relace.
- Nesdílejte SMS, QR kódy ani ověřovací kódy s nikým.
- Pokud obdržíte jakoukoli žádost o peníze, potvrďte ji prosím jiným kanálem. Vyhněte se podvodům Bizum na WhatsAppu před hraním.
Kombinace nových bezpečnostních prvků a většího povědomí veřejnosti je klíčem k omezení těchto typů podvodů. Udržování zařízení v aktuálním stavu a opatrnost při naléhavých žádostech o peníze může znamenat rozdíl mezi chycením se do pasti a jejím vyhnutím. Spolupráce mezi uživateli a úřady je i nadále nezbytná pro řešení této neustále se vyvíjející hrozby.
