ระวัง WhatsApp: พวกเขาสามารถแฮ็คคุณเหมือน Albert Rivera

เมื่อวันศุกร์ที่ผ่านมา Albert Rivera ผู้นำพลเมืองได้แฮ็กบัญชี WhatsApp พวกเขาจัดการเพื่อเข้าสู่โปรไฟล์เข้าถึงประวัติการแชทและเห็นได้ชัดว่ารายชื่อผู้ติดต่อของพวกเขา ความจริงก็คือไม่ใช่มาเฟียรัสเซียหรือการโจมตีทางอินเทอร์เน็ตของตุรกี พวกเขาสามารถเข้าถึงบัญชี WhatsApp ได้ด้วยวิธีง่ายๆ คุณระวังให้ดีเพราะมันสามารถเกิดขึ้นได้กับทุกคน เราอธิบายว่าพวกเขาทำได้อย่างไร

สิ่งที่เกิดขึ้นกับ Albert Rivera เป็น "ฟิชชิง" ที่ค่อนข้างง่าย โดยปกติสำหรับการโจรกรรมข้อมูลประจำตัวประเภทนี้จะมีการใช้อีเมลปลอมเลียนแบบธนาคารและพวกเขาจะขอให้คุณพิมพ์ชื่อเล่นและรหัสผ่านด้วยข้ออ้างใด ๆ พวกเขามักจะมองเห็นได้ง่ายและการ "เคี้ยว" กับการหลอกลวงนั้นยากขึ้นเรื่อย ๆ แต่หากคุณได้รับ SMS จากแอปพลิเคชัน WhatsApp โดยขอรหัสยืนยันสิ่งที่พบเห็นได้ทั่วไปในบางแอปพลิเคชันที่ต้องมีการยืนยันผ่าน SMS คุณสามารถตกหลุมพรางได้อย่างไร้เดียงสา

วิธีที่ใช้

พวกเขาจำเป็นต้องรู้หมายเลขโทรศัพท์ของ Albert Rivera เพื่อดำเนินการหลอกลวงต่อไป จากนี้ไป, แฮกเกอร์ติดต่อ WhatsApp โดยระบุว่าบัญชีของเขาถูกขโมยหรือว่าเขาลืมรหัสผ่านและไม่สามารถเข้าถึงโปรไฟล์ของเขาได้ ดังนั้น WhatsApp จึงส่งรหัสยืนยัน ไปยังหมายเลขโทรศัพท์ที่ระบุไว้ก่อนหน้านี้ ผ่าน SMS

จนถึงขณะนี้ทุกอย่างเป็นปกติ คุณได้รับรหัสบนมือถือของคุณและเมื่อคุณป้อนรหัสในแอปพลิเคชันคุณจะสามารถเข้าถึงบัญชีของคุณได้อีกครั้ง เคล็ดลับคือหลังจากแจ้ง WhatsApp แล้ว "แฮ็กเกอร์" ส่ง SMS ถึง Albert Rivera โดยระบุว่าเป็นบริการของแท้ของ WhatsApp ขอให้เขาส่งรหัสเปิดใช้งานอีกครั้งที่เขาได้รับเมื่อสักครู่ก่อนหน้านี้

ริเวร่าพบว่าเป็นเรื่องปกติโดยเชื่อว่าเป็นการรักษาความปลอดภัยของ WhatsApp และส่งรหัสไป. เมื่ออาชญากรไซเบอร์ได้รับรหัสนี้เขาก็สามารถเข้าสู่โปรไฟล์ของ Albert Rivera ได้โดยไม่มีปัญหาใด ๆ

เป็นความจริงที่สามารถติดตามได้ว่า SMS ถูกส่งมาจากที่ใด แต่ถ้าทำจากอินเทอร์เน็ตหรือจากมือถือที่ถูกขโมยตัวอย่างเช่นมีเพียงเล็กน้อยเท่านั้นที่สามารถระบุตัว "แฮ็กเกอร์" ได้

ดังนั้น ระวัง SMS รหัสยืนยัน คุณต้องชัดเจนมากว่าจะส่งไปที่ไหน