- Nový podvod na WhatsApp zneužíva zraniteľnosti v starších iPhonoch.
- Kyberzločinci posielajú správy kontaktom bez toho, aby ich vlastník videl.
- WhatsApp posilňuje zabezpečenie dvojstupňovým overením, prístupovými kľúčmi a kontextom v hovoroch.
- Tipy na ochranu vášho účtu pred týmito hrozbami.
Podvody na WhatsApp sa stali pre mnohých používateľov v Španielsku skutočnou nočnou morou . V posledných týždňoch orgány činné v trestnom konaní zaznamenali znepokojujúci nárast hlásení súvisiacich s novým typom podvodu, ktorý umožňuje kyberzločincom vydávať sa za obete bez ich vedomia.
Najznepokojujúcejšie je, že obete neklikli na žiadne podozrivé odkazy ani nezdieľali žiadne overovacie kódy. Táto technika zneužíva zraniteľnosti v niektorých telefónoch , najmä v starších modeloch iPhonov so zastaranými verziami systému iOS. Útočníci získajú prístup k účtu WhatsApp a posielajú kontaktom správy so žiadosťou o prevod peňazí, ale tieto správy sa nezobrazujú na telefóne legitímneho majiteľa.
Neviditeľný podvod, ktorý zneužíva dôveru
Národná polícia, Občianska garda a niekoľko regionálnych policajných zborov vydali varovania v komunitách ako Navarre, La Rioja a Granada. Vo všetkých prípadoch sa opakuje rovnaký vzorec: podvodníci posielajú žiadosti o peniaze rodine a priateľom zo skutočného telefónneho čísla a konverzácie majiteľa. Príjemca vníma všetko ako normálne, ale odosielateľ o týchto správach nevie.
V analyzovaných prípadoch obete neaktivovali žiadne nezvyčajné relácie v časti „Prepojené zariadenia“ ani neposkytli žiadne kódy. Podľa výskumníkov ide o zraniteľnosť známu ako CVE-2025-55177 , ktorá postihuje iPhony s verziami iOS staršími ako 16.7. Táto chyba umožňuje útočníkom znova odoslať manipulovanú synchronizačnú správu a prevziať kontrolu nad účtom bez zásahu používateľa.
Úrady odporúčajú aktualizovať operačný systém aj aplikáciu, povoliť dvojstupňové overenie a pravidelne kontrolovať prepojené zariadenia. Taktiež odporúčajú byť opatrní pri akýchkoľvek žiadostiach o peniaze, aj keď pochádzajú od známeho kontaktu, a vždy overiť údaje telefonicky, aby sa predišlo „podvodu so známym “.
WhatsApp posilňuje svoju bezpečnosť novými nástrojmi
V reakcii na tento nárast kyberkriminality spoločnosť WhatsApp oznámila niekoľko nových bezpečnostných funkcií. Jednou z najvýznamnejších je vylepšené dvojstupňové overenie , ktoré teraz umožňuje používateľom vytvárať dlhšie a zložitejšie heslá namiesto tradičného šesťmiestneho PIN kódu. Platforma navyše rozšírila používanie prístupových kľúčov, takže používatelia si môžu zaregistrovať viacero prístupových kľúčov k tomu istému účtu a prihlásiť sa na rôznych zariadeniach bez toho, aby si museli pamätať ďalšie heslá.
Ďalšou novou funkciou sú kontextové informácie zobrazené pri prijímaní hovorov z neznámych čísel v systéme Android. Aplikácia teraz indikuje, či číslo pochádza z inej krajiny alebo či existujú zdieľané skupiny, čo pomáha identifikovať potenciálne pokusy o phishing.
Tieto funkcie dopĺňajú šifrovanie typu end-to-end a ďalšie opatrenia, ako je dvojstupňové overenie, ktoré podľa samotnej spoločnosti už používa viac ako 1.000 miliarda ľudí .
Odporúčania na ochranu vášho účtu
- Udržujte svoj mobilný telefón a WhatsApp aktualizovaný na najnovšiu verziu.
- Aktivujte dvojstupňové overenie so silným heslom.
- Často kontrolujte prepojené zariadenia a ukončujte neznáme relácie.
- Nezdieľajte SMS, QR kódy ani overovacie kódy s nikým.
- Ak dostanete akúkoľvek žiadosť o peniaze, potvrďte ju prostredníctvom iného kanála. Vyhnite sa podvodom Bizum na WhatsApp pred konaním.
Kombinácia nových bezpečnostných prvkov a väčšej verejnej informovanosti je kľúčom k obmedzeniu týchto typov podvodov. Udržiavanie zariadení v aktuálnom stave a opatrnosť pri naliehavých žiadostiach o peniaze môžu znamenať rozdiel medzi tým, či sa do pasce chytíte, alebo sa jej vyhnete. Spolupráca medzi používateľmi a orgánmi zostáva nevyhnutná pre riešenie tejto neustále sa vyvíjajúcej hrozby.
