Взломать Ватсап по номеру телефона

Несмотря на наличие двухфакторной аутентификации для защиты учетной записи, возможность взломать Ватсап по номеру телефона существует. Такой риск сохраняется из-за отсутствия идентификации пользователя с привязкой к используемому устройству, как это реализовано, к примеру, у компании Гугл. Рассмотрим детальнее, как может быть взломан WhatsApp и что делать, чтобы предотвратить потерю личных данных из мессенджера.

Как осуществляется взлом

Мошенники, которые охотятся за аккаунтами Ватсап, постоянно выискивают возможности для похищения личной информации и получения доступа к учетной записи. Одним из вариантов взлома, не требующий применения вредоносного программного обеспечения и установки сторонних приложений, является до жути простой, но эффективный способ.

Вначале мошенник вводит номер телефона жертвы для входа в учетную запись. И ждет отправки секретного пароля, который получит на свой телефон жертва. Если смартфон находится рядом со злоумышленником, пароль сразу ему доступен и может быть осуществлен вход. После этого все архивы сообщений, контакты и медиафайлы будут перенесены на устройство мошенника.

Если телефон находится далеко, мошенники поступают непредсказуемо. Они могут придумывать различные способы, чтобы получить этот пароль. Например, могут отправлять дополнительные сообщения, назвавшись службой безопасности Ватсап, чтобы узнать обманным путем цифры шестизначного пароля у жертвы. Также может быть осуществлен звонок от имени представителя компании Ватсап.

Вот пример как выглядит настоящий аккаунт службы поддержки.

А так выглядит взлом аккаунта от хакеров притворившихся службой поддержки WhatsApp.

Защита

Если учетная запись защищена двухэтапной аутентификацией, злоумышленник не сможет установить WhatsApp на свое устройство, но сохраняется только риск блокировки устройства жертвы. Это связано с недоработкой системы безопасности. Если злоумышленник введет несколько раз неправильный шестизначный код, будет выполнен выход на всех устройствах и учетная запись заблокируется на 12 часов.

Компания работает над устранением этой ошибки и в скором времени обновит систему идентификации пользователей мессенджера. Важно помнить, что сообщения и переписки при взломе остаются в безопасности и потеря данных исключена.