В WhatsApp появился новый способ взлома аккаунта, передает Almaty.tv со ссылкой на Lenta.ru.
Сперва злоумышленники должны взломать аккаунт одного из родственников или приятелей следующей жертвы.
Атака проводится в три этапа: потенциальная жертва получает SMS с кодом и ссылкой, после чего видит сообщение от контакта из своей записной книжки - якобы знакомый спрашивает, какой код содержался в SMS. Если человек отправит его в ответ, то его аккаунт будет взломан.
Схема взлома основана на бреши в системе входа в мессенджер. Программа не запрашивает логин, адрес электронной почты или пароль, а отправляет код, позволяющий зайти в аккаунт и управлять переписками, а также увидеть записную книжку с контактами. Хакеры запрашивают код, чтобы жертва сама прислала его и помогла осуществить взлом.
Защитить от такого вида мошенничества может двухфакторная аутентификация.
