Мангистаусцы, берегите свои аккаунты: Генпрокуратура предупреждает об угрозе WhatsApp

WhatsApp под угрозой: Генпрокуратура предупреждает о новой киберугрозе

Центр прогнозирования преступных угроз и рисков общественной безопасности Комитета по правовой статистике и специальным учетам Генеральной прокуратуры РК сообщает о появлении новой криминальной схемы захвата аккаунтов WhatsApp.

Что такое «GhostPairing»?

По данным зарубежных источников, кибермошенники разработали метод, который не требует взлома паролей или подмены SIM-карт. Этот метод, известный как «GhostPairing», позволяет им легально проникать в аккаунт, активируя функцию привязки дополнительных устройств.

Как работает схема?

Схема захвата аккаунтов проста: злоумышленники отправляют сообщения, маскируясь под Facebook или WhatsApp, которые перенаправляют пользователей на поддельные страницы. Эти страницы визуально копируют интерфейс оригинальных социальных сетей и мессенджеров.

На фейковом сайте пользователю предлагается ввести номер телефона и код подтверждения. После этого злоумышленник получает доступ к аккаунту жертвы как доверенное устройство, что позволяет ему:

• читать сообщения;
• просматривать медиафайлы;
• отправлять сообщения;
• доступать к контактам и фотогалерее.

При этом телефон продолжает функционировать как обычно, не вызывая подозрений.

Как защитить свой аккаунт?

Генпрокуратура рекомендует следующие меры для обеспечения безопасности вашего аккаунта:

• Критически относитесь к незнакомым сообщениям и звонкам.
• Не вводите код WhatsApp на сторонних сайтах; запрос кода вне приложения – всегда мошенничество.
• Используйте двухфакторную аутентификацию.
• Регулярно проверяйте активность вашего аккаунта.
• Применяйте защитные программные обеспечения.