Как взломать переписку Ватсап на 9 часов
Потерял доступ к ватцапу на 9 часов. За эти часы моим номером пользовались мошенники, которые пытались развести родных на деньги.
Пытаясь взять в долг у моих родственников и друзей, они использовали мою манеру общения из истории переписки.
Но денег они так и не получили. Злая ирония сыграла против них. У моих родственников снега зимой не выпросишь. А тут деньги.
Друзья готовые дать в долг, пытались позвонить по WhatsApp, но мошенники не отвечали, ведь голос не подделать. А переводить деньги на карту мошенников, полагаясь лишь на переписку друзья не стали. И молодцы. Но у всех ли так?
Проанализировав ход событий, я выяснил как был взломан мой ватсап.
За час до взлома мне написала сестра, с просьбой помочь ей зарегистрироваться на сайте доставки Додо Пицца. При этом попросила разрешения указать мой номер, для скидки (одна пицца в подарок для нового номера).
Пока я читал переписку, вникал в просьбу сестры, одновременно управляя автомобилем, на мой номер пришла смс. Я на автопилоте сделал скриншот входящей смс зажав две кнопки смартфона и отправил в чат сестре.
Дальше я ездил по делам, был на работе и лишь спустя 9 часов понял что не могу зайти в ватсап.
Интуитивно стал восстанавливать доступ к ватцапу через смс код. И тут то я увидел предыдущую смс с похожей целью. Подумал зачем сестре мой ватсап? Хочет прочитать мою переписку в сговоре с моей женой? Не похоже на нее.
Оказалось сестру взломали аналогично, по просьбе помочь предоставить номер для скидки, бонусов или обхода ограничения.
В итоге по цепочке было взломано больше десятка человек. Каждому отправляли одинаковый текст с просьбой выслать скрин смс или код.
Все кто был взломан были заняты, невнимательный, либо не понимали систему безопасности ватсап.
Смс код, который мошенники похищали методом воздействия на психологию жертвы, давал возможность авторизоваться по номеру жертвы с другого устройства. И это не уязвимость мессенджера WhatsApp, это неграмотность пользователей.
По доброте душевной, либо чтобы отвязаться по быстрому мы не вникаем в суть просьбы, в ее детали. Надо отметить, что все жертвы были либо на работе, либо заняты. Вероятно это и сыграло в пользу взломщиков.
Возможно из десяти человек один все же отправлял деньги на подставную карту, но если в день разослать 100 сообщений? Вот аферюги подумал я...
С тех пор использую двухфакторную идентификацию. Поставил галочки.