В Генпрокуратуре предупредили о новой схеме кражи аккаунтов WhatsApp, которая проходит без взлома, уведомлений и видимых следов, передаёт Ulysmedia.kz.
Речь идет о методе, который мошенники называют «GhostPairing». Пароли не подбирают, SIM-карты не подменяют и телефон не взламывают. Злоумышленники получают доступ легально - через функцию привязки дополнительных устройств в самом WhatsApp.
Схема выглядит просто. Человеку приходит сообщение якобы от WhatsApp или Facebook. В нем - ссылка, которая ведет на поддельный сайт. Внешне он почти не отличается от настоящего. Для «подтверждения доступа» пользователя просят ввести номер телефона и код из SMS. После этого мошенник добавляет себя как связанное устройство и получает полный доступ к аккаунту.
Он может читать переписку, смотреть фото и видео, видеть контакты и даже писать сообщения от имени владельца. При этом сам телефон продолжает работать как обычно - человек может ничего не заметить.
Единственный способ обнаружить захват - вручную зайти в раздел «Связанные устройства» в настройках WhatsApp. Если там есть незнакомое подключение, это значит, что аккаунт скомпрометирован. Такое устройство нужно сразу удалить.
В надзорных органах советуют быть особенно внимательными. Не переходить по подозрительным ссылкам, не вводить коды подтверждения на сторонних сайтах, включить двухфакторную защиту и регулярно проверять активность аккаунта.
