Share

Tweet

Share

Share

Email

Comments

Echipa Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică atrage atenţia asupra unui tip de atac al infractorilor cibernetici.Este vorba de accesul la conturile unor uitilizatori români de WhatsApp, prin tehnici de inginerie socială.

Conturile de WhatsApp sunt legate de numerele de telefon ale utilizatorilor, iar în momentul autentificării într-un cont existent, aplicaţia trimite automat utilizatorului o parolă unică, prin SMS, pentru a verifica numărul de telefon. În acest sens, atacatorii abuzează de acest proces, pentru a încerca preluarea controlului acelor conturi de WhatsApp ale utilizatorilor vizaţi.

Comunicat CERT-RO

“Atacatorii joacă rolul unui prieten sau a WhatsApp Support Team. În multe cazuri, atacatorii obţin numărul de telefon al unei victime prin intermediul unui cont de WhatsApp deja compromis. Următorul pas constă într-o nouă instalare a aplicaţiei pe telefonul atacatorului, în cadrul căreia este furnizat numărul de telefon al victimei. Aceasta va primi prin SMS un cod de înregistrare, care este solicitat ulterior de atacatorul care joacă rolul unui prieten, ori chiar a WhatsApp Support Team”.

De asemenea, infractorii cibernetici folosesc conturi de WhatsApp deturnate pentru a distribui, către utilizatorii vizaţi, mesaje ce conţin informaţii false cu privire la promoţii pentru platformele de e-commerce (de exemplu oferte speciale). Prin aceste mesaje, victimele sunt păcălite să trimită “codul promoţional” primit pe telefon, care este de fapt codul de înregistrare la WhatsApp.

Comunicat CERT-RO

“În situaţia în care un utilizator are telefonul închis (de obicei pe timpul nopţii), atacatorul poate introduce în mod repetat codul greşit de înregistrare la WhatsApp. Astfel, atacatorul va avea opţiunea efectuării verificării vocale, în cadrul căreia WhatsApp va apela telefonul utilizatorului şi va transmite codul citit “cu voce tare” într-un mesaj. Desigur, mesajul audio va fi redirecţionat către mesageria vocală a victimei, care poate fi accesată cu uşurinţă, în situaţia în care victima nu a schimbat parola implicită”.

Dacă aţi fost victima unui astfel de atac, contul poate fi recuperat, iar specialiștii vin cu sfaturi in acest sens. Puteţi să intraţi în contul perosnal de WhatsApp prin intermediul numărului de telefon, după care veţi primi un nou cod de înregistrare, iar atacatorul va fi delogat.

CERT-RO are și o serie de sfaturi pentru securizarea contului de WhatsApp, disponibile pe pagina de internet a instituției.