Хакери придумали новий спосіб зламувати акаунти у WhatsApp
Запобігти цьому можна, якщо зробити свій цифровий пароль більш складним
Хвиля зламаних акаунтів WhatsApp поширюється по світу. Національне агентство кібербезпеки Ізраїлю повідомило про новий спосіб викрадення акаунта WhatsApp. Для цього хакери скидають пароль жертви і перехоплюють голосові дзвінки, передає ZDNet.
Загальна ідея полягає в тому, що користувачі, у яких є голосові повідомлення для своїх телефонних номерів, піддаються ризику, якщо вони не змінюють пароль за замовчуванням цього акаунта, який в більшості випадків виглядає як 0000 або 1234.
У Mind з'явився телеграм-канал Mind tweet, де ви першими отримуєте головні новини, що мають вплив на економіку та бізнес. Підпишіться, щоб зберегти ваш час та гроші.
Оволодівши номером телефону жертви, зловмисники перебирають паролі, тим самим змушуючи систему безпеки почати процедуру скидання пароля. Справжній користувач вводить новий пароль.
Після кількох невдалих спроб перевірити одноразовий код, відправлений за допомогою SMS, служба WhatsApp потім запропонує користувачеві виконати «голосову перевірку»: месенджер просить його прийняти голосовий дзвінок від WhatsApp з кодом підтвердження.
Хакер тим часом заходить в особистий кабінет жертви, підібравши пароль, і прослуховує дзвінок. Далі він вводить його на пристрої і викрадає акаунт.
Агентство зауважило, що такий спосіб злому став можливим через халатне ставлення користувачів до своєї приватності. Наприклад, для входу в особистий кабінет оператора або WhatsApp часто вибираються надто прості паролі.
Спеціалісти радять користувачам серйозніше ставитися до безпеки в мережі і вибирати складні паролі.
За матеріалами Life.Технологии
Якщо ви дочитали цей матеріал до кінця, ми сподіваємось, що це значить, що він був корисним для вас.
Ми працюємо над тим, аби наша журналістська та аналітична робота була якісною, і прагнемо виконувати її максимально компетентно. Це вимагає і фінансової незалежності.
Станьте підписником Mind всього за 196 грн на місяць та підтримайте розвиток незалежної ділової журналістики!
Ви можете скасувати підписку у будь-який момент у власному кабінеті LIQPAY, або написавши нам на адресу: editor@mind.ua.
