I truffatori utilizzano trucchi di ingegneria sociale per dirottare gli account WhatsApp

I truffatori utilizzano trucchi di ingegneria sociale per dirottare gli account WhatsApp

I truffatori utilizzano un trucco di ingegneria sociale per indurre gli utenti di WhatsApp a consegnare le chiavi del proprio account. Come spiega Zak Doffman di Forbes, la truffa esiste da un po', ma recentemente ha registrato una rinascita, probabilmente a causa della maggiore dipendenza dalle app di messaggistica durante la pandemia di coronavirus. L'attacco può assumere due forme, entrambe basate sulla cattura dell'utente e non sulla compromissione dell'applicazione stessa. Nel primo tipo di attacco, ricevi un SMS da qualcuno che afferma di essere un amico o un contatto. La persona afferma di avere difficoltà a verificare il proprio account WhatsApp e afferma che il passcode verrà inviato al suo telefono. Naturalmente, il codice di verifica inviato al tuo telefono è per il tuo account e, insieme al tuo numero di cellulare, consente al truffatore di accedere come te sul proprio dispositivo, accedere alle tue conversazioni e inviare messaggi fingendosi te. . L'aggressore può inviare la stessa richiesta di codice di verifica a contatti che ti conoscono e si fidano di te, un approccio che ha molte più probabilità di successo rispetto a un SMS da un numero di telefono casuale e sconosciuto.

Per anticipare qualcosa

Ora gli aggressori hanno trovato un modo più convincente per indurti a separarti dalle tue informazioni di accesso: inviare messaggi presumibilmente da WhatsApp. La nuova forma di attacco è stata segnalata per la prima volta da WABetaInfo su Twitter dopo che un utente ha visualizzato un messaggio dall'aspetto strano che sembrava provenire dalla società. < p lang="it" dir="ltr">È falso. WhatsApp non ti invia un messaggio su WhatsApp e, se lo fa (per gli annunci globali, ma è molto raro), è visibile una bandiera verde verificata. WhatsApp non chiede mai i tuoi dettagli o codici di verifica. @ WhatsApp dovrebbe vietare questo account. ? https://t.co/nnOehPL8Ca27 maggio 2020 Come sottolinea WABetaInfo, WhatsApp e la sua società partner Facebook non chiederanno mai i dettagli del tuo account ed è altamente improbabile che ti inviino messaggi direttamente. È anche una buona idea proteggere il tuo account abilitando la verifica in due passaggi, che impedisce qualsiasi tentativo di accedere al tuo account su un nuovo dispositivo senza inserire anche un codice PIN a sei cifre che hai creato tu stesso. Scopri come configurarlo ora.