Prošlog petka Albertu Riveri, građanskom lideru, hakiran je WhatsApp račun. Uspjeli su ući u svoj profil, pristupiti povijesti razgovora i očito svojoj listi kontakata. Činjenica je da to nisu bile ni ruske mafije ni turski kibernetak. Uspjeli su pristupiti svom WhatsApp računu na vrlo jednostavan način. Pažljivo gledate jer se to može dogoditi bilo kome. Objašnjavamo kako su to učinili.
Ono što se dogodilo Albertu Riveri bilo je prilično jednostavno "phishing". Obično se za ovu vrstu krađe identiteta koriste lažne e-adrese koje oponašaju banke i s njima traže da unesete svoj nadimak i lozinku s bilo kojim izgovorom. Često ih je lako uočiti, a sve je teže i teže "žvakati" prevaru. Ali ako primite SMS navodno od aplikacije WhatsApp, tražeći verifikacijski kod, nešto uobičajeno danas u određenim aplikacijama koje zahtijevaju određenu provjeru putem SMS-a, možeš nevino upasti u zamku.
Korišćena metoda
Trebali su znati samo telefonski broj Alberta Rivere da bi nastavili s obmanom. Od sada, haker je kontaktirao WhatsApp navodeći da mu je račun ukraden, ili da je jednostavno izgubio lozinku i nije mogao pristupiti svom profilu. Dakle, WhatsApp šalje kontrolni kod na prethodno naznačeni telefonski broj putem SMS-a.
Za sada je sve normalno. Kôd primate na svoj mobilni telefon, a kada ga unesete u aplikaciju, ponovo ćete imati pristup svom računu. Trik je bio u tome što nakon što ste obavijestili WhatsApp, "haker" je poslao SMS Albertu Riveri predstavljajući se kao WhatsApp usluga autentičnosti, tražeći od njega da ponovo pošalje aktivacijski kod koji je dobio nekoliko trenutaka prije.
Rivera je to smatrao nečim normalnim, vjerujući da je to WhatsApp zaštita, i poslao kôd. Nakon što je cyber kriminalac primio ovaj kod, mogao je bez problema ući u profil Alberta Rivere.
Tačno je da je moguće pratiti odakle je SMS poslan, ali ako je to učinjeno s interneta ili na primjer iz ukradenog mobilnog telefona, malo se može učiniti za identifikaciju "hakera".
tako Pazite na SMS s verifikacijskim kodom. Morate biti vrlo jasni gdje ga poslati.
To nije potpuno jasno, jer za dobivanje istorije razgovora moraju biti prijavljeni (napadač) s ID-om gdje je sigurnosna kopija WhatsApp-a. Napadaču će također trebati ID (bio to apple ili google) i lozinka. To nije tako jednostavno, nemojte alarmirati ljude.
WhatsApp nema lozinku ako nemate aktiviranu dvofaktorsku autentifikaciju (najbolje je da je aktivirate). Mogli su pristupiti samo Albertovoj listi kontakata, kao i listi njegovih grupa. Imajte na umu da WhatsApp ne čuva poruke na vlastitom serveru, tako da nije moguće spasiti stare poruke i / ili relevantne informacije koje su razmijenjene.
Blagoslov dragi čitaoče.