О «тихом захвате» WhatsApp предупредили казахстанцев: как работает схема

Генеральная прокуратура предупредила казахстанцев о новой угрозе, связанной с WhatsApp.

Кибермошенники запустили новую схему захвата аккаунтов мессенджера. Метод получил название GhostPairing (призрачное сопоставление). Он не требует взлома паролей, подмены SIM-карт или сложных технических атак.

В WhatsApp проникают легально, активируя функцию по привязке дополнительных устройств.

«Отправляется сообщение, замаскированное под WhatsApp, перенаправляющее пользователя на поддельные страницы, визуально копирующие интерфейс приложения. Для доступа к контенту фейковый сайт предлагает ввести номер телефона и код подтверждения. Так злоумышленник автоматически добавляется в аккаунт жертвы как доверенное устройство, получая полный доступ к WhatsApp», – пояснили в надзорном органе.

При этом телефон продолжает работать как обычно, не вызывая подозрений. Единственный способ обнаружить «захват» WhatsApp – вручную проверить раздел «Связанные устройства».

Казахстанцам советуют:

• критически относитесь к неизвестным входящим сообщениям, звонкам и различным уведомлениям;
• не вводите код WhatsApp на сторонних сайтах;
• используйте двухфакторную аутентификацию;
• регулярно проверяйте активность вашего аккаунта;
• используйте защитные программные обеспечения.

Ранее казахстанцев, владеющих iPhone, предупредили о новом виде мошенничества. Злоумышленники отправляют поддельные SMS или сообщения в iMessage от имени Apple с прикрепленной фишинговой ссылкой, указывая модель, цвет и объём памяти якобы найденного гаджета, создавая впечатление подлинности уведомления.