- Nauja „WhatsApp“ sukčiavimo schema, išnaudojanti senesnių „iPhone“ telefonų pažeidžiamumus.
- Kibernetiniai nusikaltėliai siunčia žinutes kontaktams, savininkui jų nematant.
- „WhatsApp“ sustiprina saugumą naudodama dviejų veiksmų patvirtinimą, slaptažodžius ir kontekstą skambučiuose.
- Patarimai, kaip apsaugoti paskyrą nuo šių grėsmių.
„WhatsApp“ sukčiavimo atvejai daugeliui Ispanijos vartotojų tapo tikru košmaru . Pastarosiomis savaitėmis teisėsauga aptiko nerimą keliantį pranešimų apie naujo tipo sukčiavimą, leidžiantį kibernetiniams nusikaltėliams apsimesti aukomis be jų žinios, skaičiaus padidėjimą.
Labiausiai nerimą kelia tai, kad aukos nespustelėjo jokių įtartinų nuorodų ir nebendrino jokių patvirtinimo kodų. Ši technika išnaudoja tam tikrų telefonų , ypač senesnių „iPhone“ modelių su pasenusiomis „iOS“ versijomis, pažeidžiamumus. Užpuolikai gauna prieigą prie „WhatsApp“ paskyros ir siunčia žinutes kontaktams, prašydami pervesti pinigus, tačiau šios žinutės nerodomos teisėto savininko telefone.
Nematoma apgaulė, kuri naudojasi pasitikėjimu
Nacionalinė policija, Civilinė gvardija ir kelios regioninės policijos pajėgos paskelbė perspėjimus tokiose bendruomenėse kaip Navara, La Rioja ir Granada. Visais atvejais kartojasi tas pats modelis: sukčiai siunčia pinigų prašymus šeimos nariams ir draugams iš savininko tikrojo telefono numerio ir pokalbio. Gavėjas viską mato kaip įprastą, tačiau siuntėjas apie šias žinutes nieko nežino.
Analizuotais atvejais aukos nebuvo aktyvavusios jokių neįprastų sesijų „Susietuose įrenginiuose“ ir nepateikė jokių kodų. Pasak tyrėjų, tai yra pažeidžiamumas, žinomas kaip CVE-2025-55177 , kuris paveikia „iPhone“ telefonus, kuriuose veikia senesnės nei 16.7 versijos „iOS“. Šis trūkumas leidžia užpuolikams iš naujo išsiųsti manipuliuotą sinchronizavimo pranešimą, kad perimtų paskyros valdymą be vartotojo įsikišimo.
Valdžios institucijos rekomenduoja atnaujinti tiek operacinę sistemą, tiek programėlę, įjungti dviejų etapų patvirtinimą ir reguliariai tikrinti susietus įrenginius. Jos taip pat pataria būti atsargiems dėl bet kokių pinigų prašymų, net jei jie siunčiami iš žinomo kontakto, ir visada patikrinti duomenis telefono skambučiu, kad būtų išvengta „pažinčių sukčiavimo “.
„WhatsApp“ stiprina savo saugumą naudodama naujus įrankius
Reaguodama į šį kibernetinių nusikaltimų augimą, „WhatsApp“ paskelbė apie keletą naujų saugumo funkcijų. Viena iš žymiausių – patobulintas dviejų etapų patvirtinimas , kuris dabar leidžia vartotojams kurti ilgesnius ir sudėtingesnius slaptažodžius vietoj tradicinio šešių skaitmenų PIN kodo. Be to, platforma išplėtė slaptažodžių naudojimą, kad vartotojai galėtų užregistruoti kelis slaptažodžius toje pačioje paskyroje, kad prisijungtų skirtinguose įrenginiuose, nereikėdami prisiminti papildomų slaptažodžių.
Dar viena nauja funkcija – kontekstinė informacija, rodoma gavus skambučius iš nežinomų numerių „Android“ sistemoje. Programėlė dabar nurodo, ar numeris yra iš kitos šalies , ar yra bendrinamų grupių, taip padedant nustatyti galimus sukčiavimo bandymus.
Šios funkcijos papildo visą laiką veikiantį šifravimą ir kitas priemones, tokias kaip dviejų etapų patvirtinimas, kurias, anot pačios bendrovės, jau naudoja daugiau nei 1.000 milijardas žmonių .
Rekomendacijos, kaip apsaugoti paskyrą
- Nuolat atnaujinkite savo mobilųjį telefoną ir „WhatsApp“ į naujausią versiją.
- Įjunkite dviejų etapų patvirtinimą naudodami stiprų slaptažodį.
- Dažnai tikrinkite susietus įrenginius ir užbaikite nežinomas sesijas.
- Nesidalinkite SMS žinutėmis, QR kodais ar patvirtinimo kodais su niekuo.
- Jei gausite pinigų užklausą, patvirtinkite ją kitu kanalu. Venkite „Bizum“ sukčiavimo „WhatsApp“ programoje prieš vaidindamas.
Naujų saugumo funkcijų ir didesnio visuomenės informuotumo derinys yra labai svarbus siekiant pažaboti tokio tipo sukčiavimą. Įrenginių atnaujinimas ir atsargumas dėl skubių pinigų prašymų gali lemti, ar pateksite į spąstus, ar jų išvengsite. Bendradarbiavimas tarp vartotojų ir valdžios institucijų išlieka labai svarbus kovojant su šia nuolat kintančia grėsme.
