Полиция WhatsApp есептік жазбаларына рұқсатсыз кірудің жаңа әдісі туралы хабарлайды

Бас прокуратураның Құқықтық статистика және арнайы есепке алу комитетінің қылмыстық және қоғамдық қауіпсіздік тәуекелдерін болжау орталығы WhatsApp мессенджерімен байланысты жаңа киберқауіпсіздік туралы ескертеді.

Шетелдік дереккөздердің хабарлауынша, кибершабуылдар парольдерді бұзуды, SIM карталарын ауыстыруды немесе күрделі техникалық шабуылдарды қажет етпейтін "GhostPairing" деп аталатын жаңа WhatsApp тіркелгісін түсіру схемасын іске қосты. WhatsApp-қа ену қосымша құрылғыларды байланыстыру функциясын іске қосу арқылы заңды түрде жүзеге асырылады.

Сценарий қарапайым: пайдаланушыға Facebook немесе WhatsApp ретінде жасырылған хабарлама жіберіледі, ол осы қызметтердің интерфейсін көзбен көшіретін жалған беттерге бағытталады. Мазмұнға қол жеткізуді растау үшін жалған сайт телефон нөмірі мен растау кодын енгізуді ұсынады.

Осыдан кейін шабуылдаушы автоматты түрде жәбірленушінің есептік жазбасына сенімді құрылғы ретінде қосылады және WhatsApp-қа толық қол жеткізе алады, соның ішінде хабарламаларды оқу, медиа мен контактілерді қарау, хабарламалар жіберу және фотогалереяға кіру. Бұл жағдайда телефон әдеттегідей жұмысын жалғастырады және күдік тудырмайды.

WhatsApp түсірілімін анықтаудың жалғыз жолы — "байланысты құрылғылар" бөлімін қолмен тексеру. Кез келген белгісіз байланыс есептік жазбаның бұзылғанын көрсетеді және дереу жойылуы керек.

Полицейлер азаматтарды киберқауіпсіздік шараларын сақтауға, белгісіз кіріс хабарламаларға, қоңырауларға және хабарламаларға сыни көзқараспен қарауға, үшінші тарап сайттарына WhatsApp кодын енгізбеуге шақырады, өйткені қолданбадан тыс кодты сұрау әрқашан алаяқтық болып табылады, екі факторлы аутентификацияны пайдаланады, есептік жазбаның белсенділігін үнемі тексеріп отырады және қауіпсіздік бағдарламалық жасақтамасын қолданады.

Бір қатенің бағасы-жеке хат алмасуды толық бақылау.