- Nouă înșelătorie WhatsApp care exploatează vulnerabilități ale iPhone-urilor mai vechi.
- Infractorii cibernetici trimit mesaje contactelor fără ca proprietarul să le vadă.
- WhatsApp consolidează securitatea cu verificare în doi pași, chei de acces și context în apeluri.
- Sfaturi pentru a vă proteja contul de aceste amenințări.
Escrocheriile pe WhatsApp au devenit un adevărat coșmar pentru mulți utilizatori din Spania. În ultimele săptămâni, forțele de ordine au detectat o creștere îngrijorătoare a raportărilor legate de un nou tip de fraudă care permite infractorilor cibernetici să se dea drept victime fără știrea acestora.
Cel mai tulburător aspect este că victimele nu au dat clic pe niciun link suspect și nici nu au distribuit coduri de verificare. Tehnica exploatează vulnerabilitățile anumitor telefoane , în special ale modelelor mai vechi de iPhone cu versiuni învechite de iOS. Atacatorii obțin acces la contul WhatsApp și trimit mesaje contactelor solicitând transferuri de bani, dar aceste mesaje nu apar pe telefonul proprietarului legitim.
O înșelătorie invizibilă care profită de încredere
Poliția Națională, Garda Civilă și mai multe forțe de poliție regionale au emis alerte în comunități precum Navarra, La Rioja și Granada. În toate cazurile, se repetă același tipar: escrocii trimit cereri de bani familiei și prietenilor de pe numărul de telefon real al proprietarului și din conversația sa. Destinatarul vede totul ca fiind normal, dar expeditorul nu are cunoștință de aceste mesaje.
În cazurile analizate, victimele nu activaseră nicio sesiune neobișnuită în „Dispozitive conectate” și nici nu furnizaseră coduri. Potrivit cercetătorilor, aceasta este o vulnerabilitate cunoscută sub numele de CVE-2025-55177 , care afectează iPhone-urile care rulează versiuni iOS anterioare versiunii 16.7. Această deficiență permite atacatorilor să retrimită un mesaj de sincronizare manipulat pentru a prelua controlul asupra contului fără interacțiunea utilizatorului.
Autoritățile recomandă actualizarea atât a sistemului de operare, cât și a aplicației, activarea verificării în doi pași și verificarea regulată a dispozitivelor conectate. De asemenea, recomandă să fiți atenți la orice solicitări de bani, chiar dacă provin de la un contact cunoscut, și să verificați întotdeauna printr-un apel telefonic pentru a evita „escrocheria cu cunoștințe ”.
WhatsApp își consolidează securitatea cu instrumente noi
Ca răspuns la această creștere a criminalității cibernetice, WhatsApp a anunțat mai multe funcții noi de securitate. Una dintre cele mai notabile este verificarea îmbunătățită în doi pași , care permite acum utilizatorilor să creeze parole mai lungi și mai complexe în loc de codul PIN tradițional de șase cifre. În plus, platforma a extins utilizarea cheilor de acces, astfel încât utilizatorii pot înregistra mai multe chei de acces în același cont pentru a se conecta pe dispozitive diferite fără a fi nevoiți să-și amintească parole suplimentare.
O altă funcționalitate nouă este reprezentată de informațiile contextuale afișate atunci când primiți apeluri de la numere necunoscute pe Android. Aplicația indică acum dacă numărul este dintr-o altă țară sau dacă există grupuri partajate, ajutând la identificarea potențialelor tentative de phishing.
Aceste caracteristici se adaugă criptării end-to-end și altor măsuri precum verificarea în doi pași, care sunt deja utilizate de peste 1.000 miliard de oameni, potrivit companiei însăși.
Recomandări pentru a vă proteja contul
- Mențineți telefonul mobil și WhatsApp actualizate la cea mai recentă versiune.
- Activează verificarea în doi pași cu o parolă puternică.
- Verificați frecvent dispozitivele conectate și închideți sesiunile necunoscute.
- Nu distribuiți SMS-uri, coduri QR sau coduri de verificare nimănui.
- Dacă primiți vreo solicitare de bani, vă rugăm să o confirmați printr-un alt canal. Evitați escrocheriile Bizum pe WhatsApp înainte de a acționa.
Combinarea noilor caracteristici de securitate și a unei mai mari conștientizări a publicului este esențială pentru combaterea acestor tipuri de escrocherii. Menținerea dispozitivelor actualizate și prudența față de solicitările urgente de bani pot face diferența între a cădea în capcană și a o evita. Colaborarea dintre utilizatori și autorități rămâne esențială pentru a combate această amenințare în continuă evoluție.
