Устанавливаем чужой Ватсап
Мессенджер Ватсап позиционируется разработчиками, как одно из безопаснейших приложений, но при этом сохраняется риск установки похищенной учетной записи WhatsApp на устройство злоумышленника. Как это возможно и что делать, чтобы уберечь свои конфиденциальные данные, рассмотрим далее.
Как действует мошенник
Для входа в учетную запись WhatsApp система запрашивает вначале номер телефона. Злоумышленник может ввести номер жертвы и на следующем этапе служба безопасности автоматически выполняет отправку шестизначного секретного пароля на указанный номер. Если телефон жертвы находится рядом, злоумышленник тут же вводит этот пароль и получает полный доступ к чужому Ватсапу на своем устройстве.
Здесь могут сыграть злую шутку два фактора:
1. Отсутствие двухфакторной аутентификации.
2. Возможность предварительного просмотра SMS на заблокированном экране.
Чтобы исключить риск такого взлома, не оставляйте смартфон без присмотра, а также установите двухэтапную идентификацию во время входа в учетную запись.
Существует другой вариант событий, когда мошенник пытается установить чужой WhatsApp. Телефон жертвы может находиться далеко. Возможно, на этом устройстве включена двухэтапная аутентификация, но это не защитит на 100% от вероятности возникновения неприятной ситуации с блокировкой аккаунта.
В момент попытки установки чужого аккаунта злоумышленник отправляет запрос на получение шестизначного кода для входа. Этот код приходит на номер жертвы, но по какой-то причине человек не замечает этого сообщения (спит, принимает душ, занимается спортом, находится на совещании). Злоумышленник вводит неправильный пароль и выполняет повторный запрос на отправку нового. Такие действия он повторяет до тех пор, пока система не заблокирует возможность войти в учетную запись. Эта блокировка будет сохраняться 12 часов.
По истечении этого срока риск того, что попытка взлома повторится, сохраняется. Это значит, что можно надолго потерять доступ к мессенджеру, и решить эту проблему будет достаточно сложно. Потеря данных в таком случае исключена, но проблема от этого не становится менее ужасной.
Такое развитие событий является следствием непродуманной системы безопасности мессенджера, над которой работают разработчики и обещают устранить эту проблему. Ухудшает ситуацию то, что при выходе из учетной записи и повторной попытке входа жертва не сможет этого сделать в течение 12 часов, так как система не имеет возможности идентифицироваться настоящего владельца аккаунта.