Взломать чужой Ватсап с телефона

В мире цифровых технологий границы между игрой и реальностью стираются всё быстрее. Социальная инженерия становится главным оружием злоумышленников, и зачастую для взлома аккаунта даже не нужны сложные программы — достаточно пары минут и капельки хитрости. Сегодня мы разберём реальный случай, который произошёл с обычным школьником, и расскажем, как легко можно потерять контроль над своей учётной записью.

История взлома: Among Us как прикрытие

Один из школьников сделал это играя в Among Us с другом. Игру использовал как метод социальной инженерии, дабы успокоить бдительность товарища. Увлечённый популярной игрой друг не сразу заметил взлом. Играя в разных командах, ребята частенько шпионили друг за другом, но только в рамках игры.

Сидя на задней парте, позади друга, он активировал восстановление учетной записи WhatsApp со своего смартфона и запросил смс-код по номеру одноклассника. Ему лишь оставалось подглядеть цифровой код всплывшей в верхней части экрана друга. Для этого он снял видео с приближенным зумом и разглядел цифры на повторе. Введя код, взломщик получил доступ к чатам и диалогам.

Но история на этом не заканчивается. Подобные случаи происходят повсеместно, и жертвами становятся не только школьники, но и студенты, и даже взрослые люди. Злоумышленники постоянно ищут новые способы обмана, и их изобретательность иногда поражает.

Взлом через запись экрана: история студентки

Подобный случай произошёл со студенткой факультета информатики. Одногруппник попросил потестить приложение, которое они создавали в рамках конкурса. Для записи FAQ обучающего видео записывали ролик десктопной программой, снимающей рабочий стол смартфона. Парень провернул ту же махинацию, что и школьник, запросив смс-код ватсап по номеру девушки. Смс пришла, девушка свайпнула и продолжила снимать видео, а когда закончила отправила одногруппнику. Парень оперативно сработал и вскрыл учётку наивной барышни.

Способ взлома с телефона используя разные вариации социальной инженерии — самый популярный. И это неудивительно — он не требует технических знаний, дорогого оборудования или специальных программ. Всё, что нужно хакеру, — это доступ к телефону жертвы или возможность увидеть уведомление. А дальше — дело техники.

Как защититься от таких атак?

Зная о существовании таких уязвимостей, важно принять меры, которые обезопасят вас от подобных ситуаций. Вот несколько простых, но эффективных советов:

• Включите двухфакторную аутентификацию. Даже если кто-то получит SMS-код, для входа потребуется дополнительный PIN-код, который знаете только вы.
• Отключите предпросмотр уведомлений на экране блокировки. Эта настройка есть в любом современном смартфоне и предотвращает случайное подсматривание кодов.
• Всегда блокируйте экран, когда выходите из комнаты. Даже если вы отошли на секунду, этого может быть достаточно для того, чтобы кто-то успел заснять уведомление.
• Никому не доверяйте свои телефон и пароли. Даже близким друзьям. Как показывает практика, именно доверие чаще всего становится причиной взлома.
• Будьте внимательны при записи экрана. Если вы записываете видео, убедитесь, что на экране не появляются конфиденциальные уведомления.

Социальная инженерия — это самый опасный вид атак, потому что она бьёт по самому слабому звену в системе безопасности — человеческой психологии. Злоумышленники используют любопытство, доверие, страх и спешку, чтобы получить доступ к вашим данным. И единственный способ противостоять этому — быть всегда начеку.

Помните: ваша цифровая безопасность начинается с вас самих. Даже самые совершенные системы защиты бессильны, если вы сами открываете двери злоумышленникам. Будьте внимательны, проверяйте отправителей, не спешите переходить по ссылкам и никогда не сообщайте коды подтверждения третьим лицам. И тогда ваш аккаунт останется в безопасности.