Alertă CERT-RO: Conturi de WhatsApp din România, deturnate de hackeri

Alertă CERT-RO: Conturi de WhatsApp din România, deturnate de infractori cibernetici
Alertă CERT-RO: Conturi de WhatsApp din România, deturnate de infractori cibernetici

Echipa Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) atrage atenţia asupra unui tip de atac, care a început să fie notificat ca incident de către utilizatori din România, fiind vorba despre încercări ale atacatorilor de a obţine acces la conturile de WhatsApp ale anumitor utilizatori - ţintă, prin tehnici de inginerie socială.

Conform unei notificări postate pe site-ul CERT-RO, conturile de WhatsApp sunt legate de numerele de telefon ale utilizatorilor, iar în momentul autentificării (login) într-un cont existent, aplicaţia va trimite automat utilizatorului un „one-time code” (parolă unică), prin SMS, pentru a verifica numărul de telefon. În acest sens, atacatorii abuzează de acest proces, pentru a încerca preluarea controlului acelor conturi de WhatsApp ale utilizatorilor vizaţi.

„Atacatorii joacă rolul unui prieten sau a WhatsApp Support Team. În multe cazuri, atacatorii obţin numărul de telefon al unei victime prin intermediul unui cont de WhatsApp deja compromis.

Următorul pas constă într-o nouă instalare a aplicaţiei pe telefonul atacatorului, în cadrul căreia este furnizat numărul de telefon al victimei. Aceasta va primi prin SMS un cod de înregistrare, care este solicitat ulterior de atacatorul care joacă rolul unui prieten, ori chiar a WhatsApp Support Team”, susţin reprezentanţii CERT-RO.

Ce folosesc infractorii cibernetici

De asemenea, infractorii cibernetici folosesc conturi de WhatsApp deturnate pentru a distribui, către utilizatorii vizaţi, mesaje ce conţin informaţii false cu privire la promoţii pentru platformele de e-commerce (de exemplu oferte speciale). Prin aceste mesaje, victimele sunt păcălite să trimită „codul promoţional” primit pe telefon, fiind de fapt codul de înregistrare la WhatsApp.

„În situaţia în care un utilizator are telefonul închis (de obicei pe timpul nopţii), atacatorul poate introduce în mod repetat codul greşit de înregistrare la WhatsApp. Astfel, atacatorul va avea opţiunea efectuării verificării vocale, în cadrul căreia WhatsApp va apela telefonul utilizatorului şi va transmite codul citit „cu voce tare” într-un mesaj. Desigur, mesajul audio va fi redirecţionat către mesageria vocală a victimei, care poate fi accesată cu uşurinţă, în situaţia în care victima nu a schimbat parola implicită (default)”, avertizează specialiştii.

Cum poate fi recuperat contul pierdut

În cazul în care contul de Whatsapp a fost pierdut, acesta poate fi recuperat astfel: dacă aţi fost victima unui astfel de atac, puteţi să intraţi în contul de WhatsApp prin intermediul numărului de telefon, după care veţi primi un nou cod de înregistrare, iar atacatorul va fi delogat.

„Pentru cazul în care atacatorul a activat autentificarea în 2 paşi (2FA), poate fi necesar să aşteptaţi 7 zile pentru a accesa contul, fără verificarea prin doi paşi. Victimele care preferă să şteargă şi să reinstaleze aplicaţia vor pierde istoricul conversaţiilor, în cazurile în care nu au la dispoziţie copii de siguranţă (back-up) anteriorare, care să funcţioneze”, subliniază experţii CERT-RO.

CERT-RO are o serie de sfaturi pentru securizarea contului de WhatsApp: activarea opţiunii „Two-Step Verification” a WhatsApp, ce poate fi găsită în cadrul setărilor pentru aplicaţia WhatsApp;

  • schimbarea PIN-ului pentru mesageria vocală (mai multe informaţii în acest sens pot fi obţinute prin contactarea furnizorului de telefonie mobilă);

  • nu împărtăşiţi cu nimeni codurile de verificare sau „one-time passwords” specifice contului de WhatsApp;

  • nu răspundeţi mesajelor venite de la un contact sau de la un străin, prin care sunt solicitate aceste coduri;

  • nu accesaţi link-uri şi nu oferiţi date personale în cadrul acestor conversaţii;

  • verificaţi autenticitatea mesajului prin mijloace alternative, precum apelarea contactului (dacă mesajul provine de la un contact necunoscut, raportaţi numărul către WhatsApp).

 

Google News icon  Fiți la curent cu ultimele noutăți. Urmăriți DCBusiness și pe Google News

Articole Recomandate

Get it on App Store Get it on Google Play

Calculator schimb valutar

EUR
Azi 4.9417
Diferența -0.0040
Zi precendentă 4.9457
USD
Azi 4.6288
Diferența 0.0118
Zi precendentă 4.617
Schimb
in
Curs valutar | Actualizat la 25-05-2022
EUR flag1 EUR = 4.9417 RON
USD flag1 USD = 4.6288 RON
GBP flag1 GBP = 5.7906 RON
CHF flag1 CHF = 4.8055 RON
AUD flag1 AUD = 3.2782 RON
DKK flag1 DKK = 0.6642 RON
CAD flag1 CAD = 3.6059 RON
HUF flag1 HUF = 0.0128 RON
JPY flag1 JPY = 0.0364 RON
NOK flag1 NOK = 0.4819 RON
SEK flag1 SEK = 0.4693 RON
XAU flag1 XAU = 276.5001 RON
Monede Crypto
1 BTC = 137520.81RON
1 ETH = 9098.09RON
1 LTC = 317.17RON
1 XRP = 1.87RON
Indicatori financiari
IRCC:
3 luni: 1.86% p.a.
ROBOR:
3 luni: 5.90%
6 luni: 6.06%
12 luni: 6.26%
EURIBOR:
3 luni: -0.4770 %
6 luni: -0.3880 %
12 luni: -0.1270 %
Indici bursieri | Sursa: BVB
Indice Ultima valoare Variatie
BET 12206.59 -0.38%
BET-BK 2280.50 -0.16%
BET-FI 49249.36 -0.75%
BET-NG 881.57 0.02%
BET-TR 22505.25 -0.39%
BET-TRN 22455.56 -0.39%
BET-XT 1060.07 -0.37%
BET-XT-TR 1952.63 -0.38%
BET-XT-TRN 1948.41 -0.38%
BETAeRO 949.03 -0.43%
BETPlus 1825.44 -0.38%
RTL 26823.72 -0.44%

Opinii

Recoltele de grâu sunt în pericol

Cea mai mare recoltă de grâu din Europa, în pericol

Schimbările climatice se resimt deja iar prima...

Avocatul Adrian Cuculis
România are destul grâu / Foto: Freepik

Prețul grâulului, la nivel ISTORIC. Bența: Agricultorii nu fac acte de caritate

Prețul grâului a explodat pe piețe după ce...

BANI
BANI
BANI
BANI
BANI
BANI
BANI
BANI
BANI
BANI
BANI
BANI
BANI
BANI
BANI
BANI

Iti place noua modalitate de votare pe DCBusiness.ro?
POLITICA DE CONFIDENȚIALITATE | POLITICA COOKIES |

Copyright 2022 - Toate drepturile rezervate.
Informațiile BVB sunt destinate exclusiv pentru folosința individuală a utilizatorului final și nu pentru a fi redistribuite, revândute sau folosite în scop comercial.
cloudnxt1
YesMy