Noong nakaraang Biyernes na si Albert Rivera, isang namumuno sa mamamayan, ay na-hack ang kanyang WhatsApp account. Nagawa nilang ipasok ang kanilang profile, ma-access ang kanilang kasaysayan ng chat, at malinaw naman, ang kanilang listahan ng contact. Ang katotohanan ay na ito ay alinman sa mga Russian mafia o isang cyber cyber na Turkey. Nagawa nilang i-access ang kanilang WhatsApp account sa isang napaka-simpleng paraan. Maingat kang manuod dahil maaari itong mangyari sa sinuman. Ipinapaliwanag namin kung paano nila ito nagawa.
Ang nangyari kay Albert Rivera ay naging isang simpleng "phishing". Karaniwan, para sa ganitong uri ng pagnanakaw ng pagkakakilanlan, ginagamit ang maling email, paggaya sa mga bangko, at sa kanila hinihiling nila sa iyo na i-type ang iyong palayaw at password nang may anumang dahilan. Kadalasan madali silang makita, at lalong humihirap na "ngumunguya" sa panlilinlang. Ngunit kung nakatanggap ka ng isang SMS kuno mula sa application ng WhatsApp, na humihiling ng verification code, isang bagay na karaniwan ngayon sa ilang mga application na nangangailangan ng ilang pag-verify sa pamamagitan ng SMS, maaari kang mahulog sa bitag nang walang sala.
Ginamit na pamamaraan
Kailangan lang nilang malaman ang numero ng telepono ni Albert Rivera upang magpatuloy sa panlilinlang. Simula ngayon, ang hacker ay nakipag-ugnay sa WhatsApp na nagsasaad na ang kanyang account ay ninakaw, o nawala lang ang kanyang password at hindi ma-access ang kanyang profile. Kaya't ang WhatsApp ay nagpapadala ng isang verification code sa numero ng telepono na ipinahiwatig dati sa pamamagitan ng SMS.
Sa ngayon ang lahat ay normal. Natatanggap mo ang code sa iyong mobile, at kapag ipinasok mo ito sa application magkakaroon ka ulit ng access sa iyong account. Ang bilis ng kamay ay na pagkatapos abisuhan ang WhatsApp, ang «hacker» ay nagpadala ng isang SMS kay Albert Rivera na nagpapanggap bilang isang serbisyo sa pagiging tunay ng WhatsApp, na humihiling sa kanya na muling ipadala ang activation code na natanggap niya sandali bago.
Natagpuan ito ni Rivera na isang bagay na normal, naniniwalang ito ay seguridad ng WhatsApp, at ipinadala ang code. Kapag natanggap ng cybercriminal ang code na ito, nakapasok siya sa profile ni Albert Rivera nang walang problema.
Totoo na posible na subaybayan kung saan ipinadala ang SMS, ngunit kung ito ay ginawa mula sa internet, o mula sa isang ninakaw na mobile, halimbawa, kaunti ang magagawa upang makilala ang "hacker".
Kaya Panoorin ang para sa verification code SMS. Kailangan mong maging malinaw tungkol sa kung saan ipapadala ito.
Iyon ay hindi ganap na malinaw dahil upang makuha ang kasaysayan ng chat kailangan nilang mag-log in (Ang magsasalakay) gamit ang ID kung saan naroon ang backup ng WhatsApp. Kakailanganin din ng nag-atake ang ID (maging ang apple o google) at ang password. Iyon ay hindi gaanong simple, huwag mag-alarma sa mga tao.
Ang WhatsApp ay walang isang password maliban kung mayroon kang naka-aktibong pagpapatotoo ng dalawang-kadahilanan (pinakamahusay na itong buhayin). Ma-access lamang nila ang listahan ng contact ni Albert at pati na rin ang listahan ng kanyang mga pangkat. Tandaan na ang WhatsApp ay hindi nag-iimbak ng mga mensahe sa sarili nitong server kaya't hindi posible na iligtas ang mga lumang mensahe at / o may-katuturang impormasyon na ipinagpalit.
Mga pagpapala mahal na mambabasa.