- Mashtrim i ri në WhatsApp që shfrytëzon dobësitë në iPhone-t e vjetër.
- Kriminelët kibernetikë u dërgojnë mesazhe kontakteve pa i parë pronari i tyre.
- WhatsApp forcon sigurinë me verifikim me dy hapa, çelësa kalimi dhe kontekst në thirrje.
- Këshilla për të mbrojtur llogarinë tuaj nga këto kërcënime.
Mashtrimet në WhatsApp janë bërë një makth i vërtetë për shumë përdorues në Spanjë. Në javët e fundit, forcat e rendit kanë zbuluar një rritje shqetësuese të raportimeve që lidhen me një lloj të ri mashtrimi që u lejon kriminelëve kibernetikë të imitojnë viktimat pa dijeninë e tyre.
Aspekti më shqetësues është se viktimat nuk kanë klikuar në ndonjë lidhje të dyshimtë ose nuk kanë ndarë ndonjë kod verifikimi. Teknika shfrytëzon dobësitë në disa telefona , veçanërisht modelet më të vjetra të iPhone me versione të vjetruara të iOS. Sulmuesit fitojnë akses në llogarinë WhatsApp dhe u dërgojnë mesazhe kontakteve që kërkojnë transferta parash, por këto mesazhe nuk shfaqen në telefonin e pronarit legjitim.
Një mashtrim i padukshëm që shfrytëzon besimin
Policia Kombëtare, Garda Civile dhe disa forca rajonale policore kanë lëshuar alarme në komunitete si Navarre, La Rioja dhe Granada. Në të gjitha rastet, i njëjti model përsëritet: mashtruesit u dërgojnë kërkesa për para familjes dhe miqve nga numri i vërtetë i telefonit dhe biseda e pronarit. Marrësi i sheh të gjitha si normale, por dërguesi nuk ka dijeni për këto mesazhe.
Në rastet e analizuara, viktimat nuk kishin aktivizuar ndonjë seancë të pazakontë në 'Pajisjet e Lidhura' dhe as nuk kishin dhënë ndonjë kod. Sipas studiuesve, kjo është një dobësi e njohur si CVE-2025-55177 , e cila prek iPhone-ët që përdorin versionet iOS para 16.7. Ky defekt u lejon sulmuesve të ridërgojnë një mesazh sinkronizimi të manipuluar për të marrë kontrollin e llogarisë pa ndërveprimin e përdoruesit.
Autoritetet rekomandojnë përditësimin si të sistemit operativ ashtu edhe të aplikacionit, aktivizimin e verifikimit me dy hapa dhe kontrollin e rregullt të pajisjeve të lidhura. Ata gjithashtu këshillojnë të jeni të kujdesshëm ndaj çdo kërkese për para, edhe nëse ato vijnë nga një kontakt i njohur, dhe gjithmonë të verifikoni me një telefonatë për të shmangur "mashtrimin e njohjes ".
WhatsApp forcon sigurinë e tij me mjete të reja
Në përgjigje të kësaj rritjeje të krimit kibernetik, WhatsApp ka njoftuar disa veçori të reja sigurie. Një nga më të dukshmet është verifikimi i përmirësuar me dy hapa , i cili tani u lejon përdoruesve të krijojnë fjalëkalime më të gjata dhe më komplekse në vend të PIN-it tradicional me gjashtë shifra. Përveç kësaj, platforma ka zgjeruar përdorimin e çelësave të kalimit, kështu që përdoruesit mund të regjistrojnë çelësa të shumtë në të njëjtën llogari për t'u identifikuar në pajisje të ndryshme pa pasur nevojë të mbajnë mend fjalëkalime shtesë.
Një tjetër veçori e re është informacioni kontekstual që shfaqet kur merrni thirrje nga numra të panjohur në Android. Aplikacioni tani tregon nëse numri është nga një vend tjetër apo nëse ka grupe të përbashkëta, duke ndihmuar në identifikimin e përpjekjeve të mundshme të phishing-ut.
Këto veçori janë përveç enkriptimit nga fillimi në fund dhe masave të tjera, të tilla si verifikimi me dy hapa, të cilat përdoren tashmë nga më shumë se 1.000 miliard njerëz sipas vetë kompanisë.
Rekomandime për të mbrojtur llogarinë tuaj
- Mbajeni telefonin tuaj celular dhe WhatsApp të përditësuar në versionin më të fundit.
- Aktivizoni verifikimin me dy hapa me një fjalëkalim të fortë.
- Kontrolloni shpesh pajisjet e lidhura dhe mbyllni seancat e panjohura.
- Mos ndani SMS, QR ose kode verifikimi me askënd.
- Nëse merrni ndonjë kërkesë për para, ju lutemi konfirmojeni atë përmes një kanali tjetër. Shmangni mashtrimet e Bizum në WhatsApp para se të veprojë.
Kombinimi i veçorive të reja të sigurisë dhe ndërgjegjësimit më të madh publik është çelësi për frenimin e këtyre llojeve të mashtrimeve. Mbajtja e pajisjeve të përditësuara dhe të qenit i kujdesshëm ndaj kërkesave urgjente për para mund të bëjë diferencën midis rënies në kurth dhe shmangies së tij. Bashkëpunimi midis përdoruesve dhe autoriteteve mbetet thelbësor për të përballuar këtë kërcënim në zhvillim të vazhdueshëm.
