- Penipuan WhatsApp baharu mengeksploitasi kelemahan pada iPhone lama.
- Penjenayah siber menghantar mesej kepada kenalan tanpa pemiliknya melihatnya.
- WhatsApp memperkukuh keselamatan dengan pengesahan dua langkah, kunci laluan dan konteks dalam panggilan.
- Petua untuk melindungi akaun anda daripada ancaman ini.
Penipuan WhatsApp telah menjadi mimpi ngeri bagi ramai pengguna di Sepanyol. Dalam beberapa minggu kebelakangan ini, penguatkuasaan undang-undang telah mengesan peningkatan yang membimbangkan dalam laporan berkaitan dengan jenis penipuan baharu yang membolehkan penjenayah siber menyamar sebagai mangsa tanpa pengetahuan mereka.
Aspek yang paling membimbangkan ialah mangsa tidak mengklik sebarang pautan yang mencurigakan atau berkongsi sebarang kod pengesahan. Teknik ini mengeksploitasi kelemahan dalam telefon tertentu , terutamanya model iPhone lama dengan versi iOS yang ketinggalan zaman. Penyerang mendapat akses kepada akaun WhatsApp dan menghantar mesej kepada kenalan yang meminta pemindahan wang, tetapi mesej ini tidak muncul pada telefon pemilik yang sah.
Penipuan halimunan yang merosakkan kepercayaan
Polis Negara, Pengawal Awam dan beberapa pasukan polis serantau telah mengeluarkan amaran di komuniti seperti Navarre, La Rioja dan Granada. Dalam semua kes, corak yang sama berulang: penipu menghantar permintaan wang kepada keluarga dan rakan-rakan daripada nombor telefon dan perbualan sebenar pemiliknya. Penerima melihat semuanya seperti biasa, tetapi penghantar tidak mengetahui mesej ini.
Dalam kes yang dianalisis, mangsa tidak mengaktifkan sebarang sesi luar biasa dalam 'Peranti Terpaut' dan mereka juga tidak memberikan sebarang kod. Menurut penyelidik, ini adalah kerentanan yang dikenali sebagai CVE-2025-55177 , yang menjejaskan iPhone yang menjalankan versi iOS sebelum 16.7. Kecacatan ini membolehkan penyerang menghantar semula mesej penyegerakan yang dimanipulasi untuk mengawal akaun tanpa interaksi pengguna.
Pihak berkuasa mengesyorkan mengemas kini kedua-dua sistem pengendalian dan aplikasi, mendayakan pengesahan dua langkah dan kerap menyemak peranti yang dipautkan. Mereka juga menasihatkan supaya berhati-hati dengan sebarang permintaan wang, walaupun ia datang daripada kenalan yang diketahui dan sentiasa mengesahkan dengan panggilan telefon untuk mengelakkan "penipuan kenalan ".
WhatsApp memperkukuh keselamatannya dengan alat baharu
Sebagai tindak balas kepada lonjakan jenayah siber ini, WhatsApp telah mengumumkan beberapa ciri keselamatan baharu. Salah satu yang paling ketara ialah pengesahan dua langkah yang dipertingkatkan , yang kini membolehkan pengguna mencipta kata laluan yang lebih panjang dan kompleks berbanding PIN enam digit tradisional. Di samping itu, platform ini telah memperluaskan penggunaan kunci laluan, jadi pengguna boleh mendaftarkan berbilang kunci laluan ke akaun yang sama untuk log masuk pada peranti yang berbeza tanpa perlu mengingati kata laluan tambahan.
Satu lagi ciri baharu ialah maklumat kontekstual yang dipaparkan apabila menerima panggilan daripada nombor yang tidak dikenali pada Android. Aplikasi ini kini menunjukkan sama ada nombor tersebut dari negara lain atau terdapat kumpulan kongsi, sekali gus membantu mengenal pasti potensi percubaan pancingan data.
Ciri-ciri ini adalah tambahan kepada penyulitan hujung ke hujung dan langkah-langkah lain seperti pengesahan dua langkah, yang telah pun digunakan oleh lebih 1.000 bilion orang menurut syarikat itu sendiri.
Pengesyoran untuk melindungi akaun anda
- Pastikan telefon bimbit dan WhatsApp anda dikemas kini kepada versi terkini.
- Aktifkan pengesahan dua langkah dengan kata laluan yang kukuh.
- Semak peranti yang dipautkan dan sesi yang hampir tidak diketahui dengan kerap.
- Jangan kongsikan SMS, QR atau kod pengesahan dengan sesiapa pun.
- Jika anda menerima sebarang permintaan wang, sila sahkannya melalui saluran lain. Elakkan penipuan Bizum di WhatsApp sebelum bertindak.
Gabungan ciri keselamatan baharu dan kesedaran awam yang lebih tinggi adalah kunci untuk membendung penipuan jenis ini. Mengemas kini peranti dan berwaspada terhadap permintaan wang segera boleh membuat perbezaan antara terjebak dalam perangkap dan mengelakkannya. Kerjasama antara pengguna dan pihak berkuasa kekal penting untuk menangani ancaman yang sentiasa berubah ini.
