Друг просить у WhatsApp 'проголосувати за мого друга' - і тихо викрадає ваш акаунт
Приходить повідомлення від контакту, якому ви довіряєте. Чи не могли б ви проголосувати за його небогу на танцювальному конкурсі, або за його собаку в конкурсі "наймиліший улюбленець"? Є посилання. Виглядає безневинно, і надійшло від справжнього друга - саме тому це і спрацьовує.
Malwarebytes і Forbes цього тижня повідомили про цю кампанію. Ось як це працює: акаунт вашого друга вже викрали, тож прохання "проголосуйте за мого друга" насправді надсилає незнайомець від його імені. Посилання веде на сторінку, оформлену під WhatsApp, і в якийсь момент вона просить вас відкрити WhatsApp, перейти в розділ Пов'язані пристрої і ввести шестизначний код. Цей код не голосує. Він авторизує телефон шахрая як пов'язаний пристрій у вашому акаунті - без пароля. Отримавши доступ, зловмисники можуть читати ваше листування, писати вашим контактам від вашого імені і надсилати далі те саме прохання «проголосуйте за мого друга». Дослідники бачили це під виглядом балету, конкурсу на найкращого собаку і шкільних премій, а посилання часто маскуються під справжню адресу wa.me, щоб виглядати легітимно.
Єдине правило, яке перекреслює все це: шестизначний код WhatsApp - це ключ до вашого акаунта, і жоден конкурс ніколи його не потребує. Ніколи не вводьте його на сайті і не давайте нікому, навіть якщо прохання нібито надходить від знайомої людини. Увімкніть двоетапну перевірку (Налаштування > Акаунт > Двоетапна перевірка), щоб PIN-код додатково захищав акаунт, і час від часу заглядайте в Налаштування > Пов'язані пристрої, щоб вийти з усього, що ви не впізнаєте.
Оскільки це шахрайство базується на довірі, а не на технічній вразливості, розпізнавання схеми і є справжнім захистом - варто розповісти про це рідним, які спілкуються у WhatsApp. Якщо через викрадений акаунт вам довелося наводити лад деінде, перевірка приватності та акаунтів Tendvane покаже, які з ваших облікових записів з'являлися у відомих витоках даних, тож ви знатимете, де змінювати паролі в першу чергу.