Киберугроза в WhatsApp: предупреждение прокуратуры

Генеральная прокуратура сообщает о возникновении новой киберугрозы, связанной с популярным мессенджером "WhatsApp". Мошенники разработали метод, известный под названием "GhostPairing", который предоставляет им доступ к аккаунтам пользователей без необходимости взлома паролей. Этот способ предполагает использование фальшивых сообщений, замаскированных под уведомления от "Facebook" или "WhatsApp".

Как работает метод GhostPairing

Злоумышленники отправляют жертвам сообщения, которые перенаправляют на поддельные веб-страницы, визуально идентичные интерфейсам настоящих приложений. На этих страницах пользователям предлагается ввести свой номер телефона и код подтверждения для доступа к контенту. После этого мошенник добавляется в аккаунт жертвы как доверенное устройство, получая полный контроль над "WhatsApp".

Последствия и рекомендации

С помощью этой схемы преступники могут читать сообщения, просматривать медиафайлы, отправлять сообщения и получать доступ к контактам. При этом устройство жертвы функционирует нормально, что затрудняет обнаружение компрометации. Для того чтобы выявить несанкционированный доступ, пользователям следует периодически проверять раздел "Связанные устройства" в настройках "WhatsApp".

Меры предосторожности

Эксперты призывают пользователей соблюдать бдительность и следовать рекомендациям по кибербезопасности. Важно критически относиться к незнакомым сообщениям и не вводить коды подтверждения на сторонних ресурсах. Использование двухфакторной аутентификации и регулярная проверка активности аккаунта могут помочь минимизировать риски.