- Ny WhatsApp-svindel udnytter sårbarheder i ældre iPhones.
- Cyberkriminelle sender beskeder til kontakter uden at ejeren ser dem.
- WhatsApp styrker sikkerheden med totrinsbekræftelse, adgangsnøgler og kontekst i opkald.
- Tips til at beskytte din konto mod disse trusler.
WhatsApp-svindel er blevet et sandt mareridt for mange brugere i Spanien. I de seneste uger har politiet registreret en bekymrende stigning i antallet af rapporter relateret til en ny type svindel, der giver cyberkriminelle mulighed for at udgive sig for at være ofre uden deres viden.
Det mest foruroligende aspekt er, at ofrene ikke har klikket på nogen mistænkelige links eller delt nogen bekræftelseskoder. Teknikken udnytter sårbarheder i visse telefoner , især ældre iPhone-modeller med forældede versioner af iOS. Angribere får adgang til WhatsApp-kontoen og sender beskeder til kontakter, der anmoder om pengeoverførsler, men disse beskeder vises ikke på den legitime ejers telefon.
En usynlig svindel, der udnytter tillid
Det nationale politi, den civile garde og flere regionale politistyrker har udsendt advarsler i samfund som Navarra, La Rioja og Granada. I alle tilfælde gentages det samme mønster: svindlere sender pengeanmodninger til familie og venner fra ejerens rigtige telefonnummer og samtale. Modtageren ser alt som normalt, men afsenderen har intet kendskab til disse beskeder.
I de analyserede tilfælde havde ofrene ikke aktiveret nogen usædvanlige sessioner i 'Linked Devices', og de havde heller ikke angivet nogen koder. Ifølge forskere er dette en sårbarhed kendt som CVE-2025-55177 , som påvirker iPhones, der kører iOS-versioner før 16.7. Denne fejl giver angribere mulighed for at sende en manipuleret synkroniseringsbesked igen for at tage kontrol over kontoen uden brugerinteraktion.
Myndighederne anbefaler at opdatere både operativsystemet og appen, aktivere totrinsbekræftelse og regelmæssigt kontrollere forbundne enheder. De råder også til at være forsigtig med anmodninger om penge, selvom de kommer fra en kendt kontakt, og altid at verificere via et telefonopkald for at undgå "bekendtskabssvindel ".
WhatsApp styrker sin sikkerhed med nye værktøjer
Som reaktion på denne stigning i cyberkriminalitet har WhatsApp annonceret flere nye sikkerhedsfunktioner. En af de mest bemærkelsesværdige er den forbedrede totrinsbekræftelse , som nu giver brugerne mulighed for at oprette længere og mere komplekse adgangskoder i stedet for den traditionelle sekscifrede pinkode. Derudover har platformen udvidet brugen af adgangskoder, så brugerne kan registrere flere adgangskoder til den samme konto for at logge ind på forskellige enheder uden at skulle huske yderligere adgangskoder.
En anden ny funktion er de kontekstuelle oplysninger, der vises, når man modtager opkald fra ukendte numre på Android. Appen angiver nu, om nummeret er fra et andet land , eller om der er delte grupper, hvilket hjælper med at identificere potentielle phishing-forsøg.
Disse funktioner kommer oven i end-to-end-kryptering og andre foranstaltninger såsom totrinsverifikation, som allerede bruges af mere end 1.000 milliard mennesker ifølge virksomheden selv.
Anbefalinger for at beskytte din konto
- Hold din mobiltelefon og WhatsApp opdateret til den nyeste version.
- Aktivér totrinsbekræftelse med en stærk adgangskode.
- Tjek ofte forbundne enheder, og luk ukendte sessioner.
- Del ikke SMS-, QR- eller bekræftelseskoder med nogen.
- Hvis du modtager en anmodning om penge, bedes du bekræfte den via en anden kanal. Undgå Bizum-svindel på WhatsApp før man handler.
Kombinationen af nye sikkerhedsfunktioner og større offentlig bevidsthed er nøglen til at begrænse denne type svindel. At holde enheder opdaterede og være på vagt over for presserende pengeanmodninger kan være forskellen på at falde i fælden og undgå den. Samarbejde mellem brugere og myndigheder er fortsat afgørende for at håndtere denne konstant udviklende trussel.
