Egy egyszerű WhatsApp felhasználói hiba nagy bajokhoz vezethet

Zak Doffman, a digitális akadályok és a Forbes közreműködőjeként működő biztonsági vállalat vezérigazgatója nemrégiben megbotlott egy, a WhatsApp felhasználókat célzó fiókátvételi támadás ellen. Ez ismét megmutatja, hogy a számítógépes bűnözők számára az emberi psziché feltörése még fontosabb lehet, mint az online szolgáltatás feltörése.

Doffman megtudta a támadást, amikor barátja egy csoportos csevegés során panaszkodott, hogy WhatsApp-fiókját feltörték. Azt mondta a többieknek, hogy vigyázzanak az állítólag tőle érkező üzenetekre, és figyelmeztette mindenkit, hogy ne adjon el hatjegyű számot, amelyet szöveges formában kaphatnak. Eleinte kissé furcsának tűnt, de hamarosan Zak Doffman pontosan tudta, mi történt, és meglepődött, hogy a támadás milyen egyszerű és okos.

Szociális mérnöki mesterkurzus

Nem lehet megmondani, hogy a csalás milyen széles körben elterjedt, vagy hogy egy adott felhasználói csoportra irányul-e. A támadás működése azonban azt sugallja, hogy bárki is szervezi, az eltökélt szándékában áll, hogy a lehető legtöbb számlát átvegye.

Azok az emberek, akik aggódnak a magánbeszélgetés veszélyeztetése miatt, megkönnyebbülten felsóhajthatnak. A WhatsApp end-to-end titkosítását használja azt jelenti, hogy ha valaki egy másik eszközről jelentkezik be az Ön fiókjába, akkor csak akkor láthatja a csevegőket, ha ők ellopták a biztonsági másolatát is. A barátok telefonszámait azonban láthatják, és megpróbálhatják veszélyeztetni a fiókjukat is.

Nyilvánvalóan ezt egy korábban felismerhetetlen eszközről teszik, ami azt jelenti, hogy lehetetlen bejelentkezni egy hatjegyű kód nélkül, amelyet a számlatulajdonos SMS-ben kap. A támadó azonban a már veszélyeztetett számlája alapján megszemélyesít téged, és udvariasan kérik a fent említett kódot. A támadók remélik, hogy az ön és barátja között létrejött bizalom elegendő lesz a kód átadására habozás nélkül. A legtöbb esetben ezzel a csalók átvehetik barátja számláját.

Ez egy klasszikus társadalmi mérnöki támadás, és működése azt mutatja, hogy az áldozatok száma könnyen elfordulhat az ellenőrzés alól. Az a tény, hogy a levonása nem igényel hatalmas pénzügyi befektetést, még vonzóbbá teszi a kifinomult számítógépes bűnözők számára, ezért valószínűleg beszélnünk kell arról, mit tehetünk a biztonság érdekében.

Hogyan lehet észrevenni a legújabb WhatsApp csalást?

Arról szól, hogy tudják, hogyan működik a WhatsApp. Ha igen, akkor tudatában kell lennie annak, hogy az imént kapott hatjegyű kódot elküldték, mert valaki más eszközről próbál hozzáférni a fiókjához. Ezt szem előtt tartva nem lesz nehéz azt gyanítani, hogy valami baj van, ha a névjegyzékben szereplő személy kéri a fent említett kódot, akkor is, ha valaki a legjobb barátja telefonszámának mögé rejtőzik.

Ha ismeri a WhatsApp bejelentkezési folyamatát, akkor azt is tudja, hogy az alkalmazás kétfaktoros hitelesítési lehetőséget kínál, amelyet az alkalmazás beállításainak Fiók szakaszából lehet aktiválni. Két tényezővel történő hitelesítés esetén az új eszközre történő bejelentkezéshez nem csak a hat számjeggyel rendelkező kód szükséges, amelyről az előző bekezdésekben beszéltünk, hanem egy PIN-kód is, amelyet saját maga hoz létre és megjegyez.

Noha a támadás terve okos, a sikere végső soron attól függ, hogy elkövetsz egy sor egyszerű hibát. Ön rajtad múlik, hogy bebizonyítja, hogy jobb vagy ennél.