- Нова афера в WhatsApp використовує вразливості у старих iPhone.
- Кіберзлочинці надсилають повідомлення контактам, які власник навіть не бачить.
- WhatsApp посилює безпеку за допомогою двоетапної перевірки, ключів доступу та контексту під час дзвінків.
- Поради щодо захисту вашого облікового запису від цих загроз.
Шахрайство у WhatsApp стало справжнім кошмаром для багатьох користувачів в Іспанії. В останні тижні правоохоронні органи виявили тривожне збільшення кількості повідомлень, пов'язаних з новим типом шахрайства, яке дозволяє кіберзлочинцям видавати себе за жертв без їхнього відома.
Найбільш тривожним аспектом є те, що жертви не переходили за жодними підозрілими посиланнями та не ділилися жодними кодами підтвердження. Ця техніка використовує вразливості в певних телефонах , особливо в старіших моделях iPhone із застарілими версіями iOS. Зловмисники отримують доступ до облікового запису WhatsApp та надсилають повідомлення контактам із запитом на грошові перекази, але ці повідомлення не відображаються на телефоні законного власника.
Невидима афера, яка полює на довіру
Національна поліція, Цивільна гвардія та кілька регіональних поліцейських управлінь оголосили сповіщення в таких громадах, як Наварра, Ла-Ріоха та Гранада. У всіх випадках повторюється одна й та сама схема: шахраї надсилають грошові запити родині та друзям зі справжнього номера телефону та розмови власника. Одержувач бачить все як є, але відправник нічого не знає про ці повідомлення.
У проаналізованих випадках жертви не активували жодних незвичайних сеансів у розділі «Підключені пристрої» та не надавали жодних кодів. За словами дослідників, це вразливість, відома як CVE-2025-55177 , яка вражає iPhone з версіями iOS до 16.7. Ця вада дозволяє зловмисникам повторно надсилати маніпульоване повідомлення синхронізації, щоб отримати контроль над обліковим записом без взаємодії з користувачем.
Органи влади рекомендують оновлювати як операційну систему, так і додаток, увімкнути двофакторну аутентифікацію та регулярно перевіряти підключені пристрої. Вони також радять бути обережними з будь-якими запитами на гроші, навіть якщо вони надходять від відомого контакту, та завжди перевіряти інформацію телефонним дзвінком, щоб уникнути «шахрайства зі знайомими ».
WhatsApp посилює свою безпеку за допомогою нових інструментів
У відповідь на цей сплеск кіберзлочинності WhatsApp анонсував кілька нових функцій безпеки. Однією з найпомітніших є покращена двоетапна автентифікація , яка тепер дозволяє користувачам створювати довші та складніші паролі замість традиційного шестизначного PIN-коду. Крім того, платформа розширила використання ключів доступу, тож користувачі можуть реєструвати кілька ключів доступу для одного облікового запису, щоб входити на різних пристроях, не запам'ятовуючи додаткові паролі.
Ще однією новою функцією є контекстна інформація, яка відображається під час отримання дзвінків з невідомих номерів на Android. Додаток тепер вказує, чи номер з іншої країни , чи є спільні групи, що допомагає виявляти потенційні спроби фішингу.
Ці функції доповнюють наскрізне шифрування та інші заходи, такі як двоетапна аутентифікація, якими, за даними самої компанії, вже користуються понад 1.000 мільярд людей .
Рекомендації щодо захисту вашого облікового запису
- Оновлюйте свій мобільний телефон та WhatsApp до останньої версії.
- Активуйте двофакторну перевірку за допомогою надійного пароля.
- Часто перевіряйте підключені пристрої та закривайте невідомі сеанси.
- Не передавайте SMS, QR-коди або коди підтвердження нікому.
- Якщо ви отримаєте будь-який запит на гроші, будь ласка, підтвердьте це через інший канал. Уникайте шахрайства Bizum у WhatsApp до дії.
Поєднання нових функцій безпеки та підвищення обізнаності громадськості є ключовим фактором у боротьбі з цими видами шахрайства. Оновлення пристроїв та обережність щодо термінових запитів на гроші можуть мати вирішальне значення між тим, чи потрапити в пастку, чи уникнути її. Співпраця між користувачами та органами влади залишається важливою для боротьби з цією постійно мінливою загрозою.
