- Uus WhatsAppi pettus, mis kasutab ära vanemate iPhone'ide haavatavusi.
- Küberkurjategijad saadavad kontaktidele sõnumeid ilma, et omanik neid näeks.
- WhatsApp tugevdab turvalisust kaheastmelise kinnitamise, paroolide ja kõnede konteksti abil.
- Näpunäited oma konto kaitsmiseks nende ohtude eest.
WhatsAppi petuskeemid on paljude Hispaania kasutajate jaoks muutunud tõeliseks õudusunenäoks . Viimastel nädalatel on õiguskaitseorganid tuvastanud murettekitava arvu teadete arvu, mis on seotud uut tüüpi pettusega, mis võimaldab küberkurjategijatel ohvrite teadmata teeselda end nendena.
Kõige häirivam on see, et ohvrid pole klõpsanud ühelegi kahtlasele lingile ega jaganud kinnituskoode. See tehnika kasutab ära teatud telefonide , eriti vanemate iPhone'i mudelite, millel on aegunud iOS-i versioonid, haavatavusi. Ründajad saavad juurdepääsu WhatsAppi kontole ja saadavad kontaktidele sõnumeid rahaülekande taotlemisega, kuid need sõnumid ei ilmu õiguspärase omaniku telefoni.
Nähtamatu pettus, mis röövib usaldust
Riiklik politsei, tsiviilkaart ja mitmed piirkondlikud politseijõud on välja andnud hoiatusi sellistes kogukondades nagu Navarra, La Rioja ja Granada. Kõigil juhtudel kordub sama muster: petised saadavad rahataotlusi perele ja sõpradele omaniku tegeliku telefoninumbri ja vestluse kaudu. Saaja näeb kõike normaalsena, kuid saatjal pole nendest sõnumitest aimugi.
Analüüsitud juhtudel ei olnud ohvrid „Lingitud seadmetes” aktiveerinud ühtegi ebatavalist seanssi ega andnud ühtegi koodi. Teadlaste sõnul on tegemist haavatavusega, mida tuntakse kui CVE-2025-55177 ja mis mõjutab iPhone'e, millel on iOS-i versioonid enne 16.7. See viga võimaldab ründajatel manipuleeritud sünkroonimissõnumi uuesti saata, et kontot kasutaja sekkumiseta kontrollida.
Võimud soovitavad uuendada nii operatsioonisüsteemi kui ka rakendust, lubada kaheastmelise kinnitamise ja regulaarselt kontrollida seotud seadmeid. Samuti soovitavad nad olla ettevaatlik raha küsimise suhtes, isegi kui need pärinevad teadaolevalt kontaktilt, ning alati telefonikõnega kontrollida, et vältida „tuttavate pettust “.
WhatsApp tugevdab oma turvalisust uute tööriistadega
Küberkuritegevuse sagenemisele reageerides on WhatsApp teatanud mitmest uuest turvafunktsioonist. Üks tähelepanuväärsemaid on täiustatud kaheastmeline kinnitamine , mis võimaldab kasutajatel nüüd luua pikemaid ja keerukamaid paroole traditsioonilise kuuekohalise PIN-koodi asemel. Lisaks on platvorm laiendanud pääsukoodide kasutamist, nii et kasutajad saavad samale kontole registreerida mitu pääsukoodi, et erinevatesse seadmetesse sisse logida ilma täiendavaid paroole meeles pidamata.
Teine uus funktsioon on kontekstuaalse teabe kuvamine Androidis tundmatutelt numbritelt kõnede vastuvõtmisel. Rakendus näitab nüüd, kas number on teisest riigist või on olemas jagatud grupid, mis aitab tuvastada võimalikke andmepüügikatseid.
Need funktsioonid lisanduvad otsast lõpuni krüpteerimisele ja muudele meetmetele, näiteks kaheastmelisele kinnitamisele, mida ettevõtte enda andmetel kasutab juba üle miljardi inimese .
Soovitused oma konto kaitsmiseks
- Hoia oma mobiiltelefon ja WhatsApp uusima versioonini ajakohasena.
- Aktiveeri kaheastmeline kinnitamine tugeva parooliga.
- Kontrollige sageli seotud seadmeid ja sulgege tundmatud seansid.
- Ära jaga SMS-e, QR-koode ega kinnituskoode kellegagi.
- Kui saate raha küsimise taotluse, kinnitage see palun mõne muu kanali kaudu. Väldi Bizumi pettusi WhatsAppis enne tegutsemist.
Uute turvaelementide ja suurema avalikkuse teadlikkuse kombinatsioon on seda tüüpi pettuste ohjeldamisel võtmetähtsusega. Seadmete ajakohasena hoidmine ja ettevaatlikkus kiireloomuliste rahataotluste suhtes võivad olla määravad, kas lõksu langeda või seda vältida. Kasutajate ja ametivõimude koostöö on selle pidevalt muutuva ohuga võitlemisel endiselt oluline.
