Устанавливаем чужой Ватсап

Мессенджер Ватсап позиционируется разработчиками, как одно из безопаснейших приложений, но при этом сохраняется риск установки похищенной учетной записи WhatsApp на устройство злоумышленника. Как это возможно и что делать, чтобы уберечь свои конфиденциальные данные, рассмотрим далее.

Как действует мошенник

Для входа в учетную запись WhatsApp система запрашивает вначале номер телефона. Злоумышленник может ввести номер жертвы и на следующем этапе служба безопасности автоматически выполняет отправку шестизначного секретного пароля на указанный номер. Если телефон жертвы находится рядом, злоумышленник тут же вводит этот пароль и получает полный доступ к чужому Ватсапу на своем устройстве.

Здесь могут сыграть злую шутку два фактора:

1. Отсутствие двухфакторной аутентификации.
2. Возможность предварительного просмотра SMS на заблокированном экране.

Существует другой вариант событий, когда мошенник пытается установить чужой WhatsApp. Телефон жертвы может находиться далеко. Возможно, на этом устройстве включена двухэтапная аутентификация, но это не защитит на 100% от вероятности возникновения неприятной ситуации с блокировкой аккаунта.

В момент попытки установки чужого аккаунта злоумышленник отправляет запрос на получение шестизначного кода для входа. Этот код приходит на номер жертвы, но по какой-то причине человек не замечает этого сообщения (спит, принимает душ, занимается спортом, находится на совещании). Злоумышленник вводит неправильный пароль и выполняет повторный запрос на отправку нового. Такие действия он повторяет до тех пор, пока система не заблокирует возможность войти в учетную запись. Эта блокировка будет сохраняться 12 часов.

По истечении этого срока риск того, что попытка взлома повторится, сохраняется. Это значит, что можно надолго потерять доступ к мессенджеру, и решить эту проблему будет достаточно сложно. Потеря данных в таком случае исключена, но проблема от этого не становится менее ужасной.

Такое развитие событий является следствием непродуманной системы безопасности мессенджера, над которой работают разработчики и обещают устранить эту проблему. Ухудшает ситуацию то, что при выходе из учетной записи и повторной попытке входа жертва не сможет этого сделать в течение 12 часов, так как система не имеет возможности идентифицировать настоящего владельца аккаунта.