Как взломать ватсап 2020, Схемы взлома WhatsApp выросли в цене до миллионов долларов
Лимузин экс-президента США выставлен на аукцион Вчера. Всезнающий Енот. Он имеет некоторые функции безопасности, такие как использование сквозного шифрования, которое пытается сохранить ваши сообщения в тайне. Пошаговая новая Инструкция против Взломщиков! Искусство личной эффективности: как проектный менеджмент может помочь в обычной жизни Сегодня
WhatsApp — это самый популярный мессенджер в мире. По данным Statista.
С февраля г. WhatsApp принадлежит Facebook. Уязвимость в WhatsApp позволяет добиться полной блокировки аккаунта жертвы и осуществляется в два очень простых этапа, на каждом из которых исполнителю даже не потребуются навыки хакинга или социальной инженерии — он вообще не будет контактировать с владельцем профиля.
На первом этапе злоумышленнику нужно просто установить WhatsApp на смартфон и попытаться залогиниться под нужным номером телефона. Мессенджер направит на него SMS с кодом подтверждения, и здесь идет расчет на то, что владелец номера будет игнорировать их.
После нескольких таких попыток приложение на устройстве злоумышленника сообщит о слишком частых попытках авторизации и позволит произвести следующую лишь через 12 часов.
При этом WhatsApp на устройстве жертвы пока продолжит работать, как и прежде. На втором этапе злоумышленник регистрирует новый адрес электронной почты и пишет письмо в техподдержку WhatsApp, в котором говорит, что его учетная запись была утеряна или украдена. Он просит отключить ее и указывает номер жертвы.
WhatsApp может отправить автоматическое письмо с просьбой написать номер еще раз, и атакующий сделает это. Далее WhatsApp, никак не удостоверившись в том, что в техподдержку написал подлинный владелец аккаунта, инициирует процедуру блокировки.
Примерно через час мессенджер внезапно перестанет работать на устройстве жертвы — она увидит сообщение, что ее номер больше не зарегистрирован в системе.
Если вы этого не сделали, подтвердите свой номер телефона , чтобы снова войти в свою учетную запись» — будет сказано в уведомлении. Все это сработает, даже если пользователь активировал двухфакторную авторизацию. Попытка запросить новый код будет провалена — WhatsApp разрешит сделать это лишь через 12 часов.
Если злоумышленник решит остановиться на втором этапе, то все закончится всего лишь невозможностью пользователю в течение нескольких часов подключиться к WhatsApp со своим номером. Максимум через 12 часов пользователь сможет восстановить контроль над своей учетной записью и продолжить работать в мессенджере ровно до тех пор, пока кто-нибудь не захочет повторить «трюк» с блокировкой.
Этот этап на деле может стать вторым — злоумышленнику вовсе не обязательно отправлять письмо в поддержку WhatsApp, он может просто подождать 12 часов, после чего вновь сделать несколько попыток зарегистрировать чужой номер в своем телефоне.
После третьей по счету часовой блокировки WhatsApp сломается, и вместо таймера , отсчитывающего время до следующей попытки авторизации он будет показывать «-1 секунду», притом постоянно. Это сбой в работе мессенджера , который невозможно обойти. Эта картина будет наблюдаться как на устройстве хакера, так и на смартфоне жертвы, и в итоге больше никто не сможет авторизоваться в мессенджере под этим номером телефона. Единственное, что останется — это пытаться связаться с техподдержкой WhatsApp и искать пути решения проблемы.
Статья в Forbes , проливающая свет на новую проблему в WhatsApp была опубликована 10 апреля г. К 13 апреля г. По ее словам, после этого случая она отказалась от использования WhatsApp и перешла на iMessage. Схемы мошенничества, которые также называют скамами, в WhatsApp сильно различаются от страны к стране и зависят от того, что происходит в мире, сообщил «Газете.
Как правило, злоумышленники используют актуальные события в своих целях и разрабатывают для этого специальные схемы, например, приуроченные к Черной пятнице или связанные с пандемией. Хакеры рассылают сообщения на родном для жертвы языке, а иногда даже упоминают имя какого-то знакомого жертве человека.
В сообщении они пишут, что для того, чтобы подтвердить свое присутствие на мероприятии, необходимо написать проверочный код, отправленный по SMS. На самом же деле этот код — проверка от WhatsApp, необходимая для клонирования аккаунта», — пояснил Корронс. Зачастую злоумышленники используют WhatsApp, когда хотят перевести общение с жертвой с официальных площадок в личные чаты, например, из сервисов по размещению частных объявлений о продаже или совместных путешествиях, а также для взлома аккаунтов в различных соцсетях.
В этих случаях используемые схемы довольно стандартны: могут прислать фишинговую ссылку, пытаться узнать одноразовый код из СМС или убеждать выполнить какие-либо другие действия, рассказал «Газете.
Ru» Дмитрий Галов, эксперт по кибербезопасности «Лаборатории Касперского». Например, после презентации iPhone 12 появились мошеннические рассылки якобы о том, что можно получить новый смартфон бесплатно: достаточно переслать это сообщение 20 контактам или 5 группам, а затем перейти по ссылке, чтобы выбрать цвет телефона и ввести свои данные.
В зависимости от того, что просили ввести на фишинговом сайте, злоумышленники могли завладеть личными или финансовыми данным или заставить жертву под различными предлогами перевести деньги», — отметил эксперт.
Ru», что многие способы мошенничества в WhatsApp нацелены на подростков, поскольку учащиеся средней и старшей школы охотно делятся происходящим в жизни в соцсетях, и для профессиональных мошенников не составляет труда собрать сведения о жертве, прежде, чем отправить личное сообщение в мессенджер. На руку мошенникам в данном случае присущие тинейджерам наивность и вера в чудо, а также желание выделиться среди сверстников.
Другая тема скама, направленная на подростков, — обман со стипендиями. Злоумышленники подбирают жертв среди будущих абитуриентов и от лица вуза или колледжа отправляют сообщения с обещанием выгодных условий учебы. Например, для заявки на стипендию получателя просят уплатить «регистрационный взнос» или «комиссию за обработку данных».
После перевода денег фальшивая администрация учебного заведения исчезает, как и деньги потерпевшего. Обещание выгодной подработки — еще один способ обмана молодых людей. Чтобы максимально заинтересовать, мошенники предлагают деятельность, связанную с хобби подростка.
Например, заметив на страницах соцсетей много постов о музыке, потенциальной жертве напишут о новой вакансии на концертной площадке. Любишь спорт — предложат поработать на стадионе, моду — нужен ассистент на показы новых коллекций. В данном случае злоумышленникам в сети нужны личные данные доверчивой жертвы, номера паспорта и страхового полиса. В дальнейшем персональная информация может быть использована для незаконных финансовых операций или подделки документов», — заключил эксперт.
Адрес редакции и издателя: , г. Москва , Варшавское шоссе, д. Очевидица рассказала, что при эвакуации из ТЦ «Лондон Молл» В Ленобласти мужчина прострелил ногу человеку из-за спора о том, кто займет Длину волос женщины связали с количеством секса в жизни Сотрудник «Крокуса» рассказал о выводе людей из здания Киев готовит к продаже два госбанка по требованию кредиторов из МВФ Сына и невестку владельца «СМ-клиники» разыскивают после теракта В июне в WhatsApp разрешил пользователям скрывать свой статус, время последнего посещения сервиса, фото и сведения и другие детали от отдельных представителей списка контактов, разработчики добавили новые настройки для повышения безопасности пользователей приложения.
Подписывайтесь на telegram-канал и группу «ВКонтакте» «Реального времени».
Подпишитесь на нас в ВКонтакте. Ежедневно редакция «Реального времени» готовит материалы и интервью с лидерами различных отраслей и рынков на самые актуальные темы. Новости общества МСК Все новости. Поделитесь в соцсетях. Итоги года
