Jadi, Anda dapat mencegah pencurian WhatsApp Anda: pelajaran untuk dipelajari dari serangan dengan 'phishing' Albert Rivera

Pemimpin Warga, Albert rivera, telah menjadi korban phishing. Seperti koran yang sudah terbit Dunia Minggu ini, politisi formasi oranye mengecam Jumat lalu di depan Pengawal Sipil setelah mengalami serangan pada ponsel Anda melalui jebakan pesan. Targetnya? WhatsApp Anda

Telah jatuh ke dalam penipuan penjahat cyber melalui teknik rekayasa sosial ini itu membuat Rivera kehilangan akses ke WhatsApp sebagaimana dikonfirmasi oleh latar belakang politiknya. Kasus ini ada di tangan Unit Kejahatan Telematik dari Unit Operasi Sentral Penjaga Sipil.

Rivera tanpa sadar memberikan kunci keamanan WhatsApp-nya kepada para penyerang dan mereka berhasil mengambil kendali atas akunnya

Ini adalah serangan dan ini bisa dihindari

Albert Rivera telah menjadi korban serangan yang menjadi populer akhir-akhir ini dia menggunakan, seperti banyak orang lain, faktor manusia. Kami berbicara tentang phishing, jenis serangan yang menggunakan rekayasa sosial untuk memperoleh melalui metode penipuan kunci untuk mengakses layanan dengan menyamar sebagai orang atau perusahaan tepercaya. Umumnya, identitas layanan yang ingin mereka akses secara ilegal digantikan.

Serangan itu diderita oleh Presiden Warga Itu dipicu dengan SMS sah yang dikirim oleh WhatsApp dan disebabkan oleh para penyerang. Baik untuk mencoba mengubah nomor telepon tempat akun platform pengiriman pesan ditautkan, atau karena mereka mencela yang menyamar sebagai Rivera sendiri bahwa profilnya telah dicuri oleh pihak ketiga.

Para penyerang menyebabkan WhatsApp untuk mengirim pesan dengan kode identifikasi ke Rivera, yang dia berikan ketika dia jatuh ke dalam perangkap pesan penipuan

Dalam kedua kasus, layanan mengirim pesan teks ke nomor telepon yang terhubung dengan kunci keamanan yang harus kita perkenalkan untuk melanjutkan proses yang berbeda. Dengan demikian kami mengidentifikasi diri di depan WhatsApp.

Mengikuti prosedur biasa dari jenis serangan ini, pada saat yang sama ketika korban menerima SMS yang sah, para penyerang menyamar sebagai platform asli dengan mengirimkan pesan lain yang tujuannya adalah untuk mendapatkan kunci keamanan. Untuk memberikan kredibilitas, mereka mengklaim bahwa seseorang telah mencoba mengakses akun, menunjukkan tanggal, waktu dan lokasi yang diduga dari mana serangan frustrasi telah dilakukan dan meminta kode yang baru dikirim oleh WhatsApp.

Politisi Barcelona, ​​percaya bahwa SMS kedua ini sah, secara tidak sengaja memberikan kunci keamanan kepada penyerang dan mereka berhasil mengambil kendali akun WhatsApp mereka memblokir akses Anda ke sana. Mereka tidak mendapatkan percakapan masa lalu mereka, karena ini disimpan secara lokal atau dalam salinan cadangan, tetapi ke kontak dan pesan baru yang mereka terima. Mereka juga dapat mengirim pesan atas nama mereka.

Kunci untuk menghindari jatuh ke dalam jenis serangan ini adalah tidak pernah membagikan kode verifikasi yang dikirimkan WhatsApp kepada kami melalui SMS

Bagaimana cara menghindari serangan seperti yang diderita Albert Rivera? Jangan pernah membagikan kode verifikasi WhatsApp yang kami terima melalui SMS.

Sebagaimana dijelaskan oleh layanan itu sendiri dalam kiat keamanannya untuk melindungi akun kami, "WhatsApp tidak akan pernah meminta Anda untuk membagikan kode verifikasi Anda kepada siapa pun." Kita tidak boleh membaginya dengan kenalan atau dengan perusahaan yang, apriori, bisa dipercaya.

Kode verifikasi enam digit yang dikirim WhatsApp melalui SMS disajikan dengan tepat untuk memulihkan akun ketika telah dicuri. Ketika ini terjadi, dari platform mereka meminta kami untuk mendaftarkan nomor telepon kami dan memverifikasinya dengan memasukkan kode yang diterima. Setelah dikirimkan, seperti yang mereka jelaskan, sesi dibuka dengan akun kami oleh penyerang secara otomatis ditutup.

Selain itu, sangat disarankan untuk mengaktifkan verifikasi dalam dua langkah seperti yang direkomendasikan oleh platform itu sendiri. Opsi keamanan tambahan yang memaksa kami untuk memasukkan PIN enam digit yang kami tentukan sendiri ketika mencoba memverifikasi nomor telepon yang terhubung ke WhatsApp.

Bagikan Dengan cara ini Anda dapat mencegah pencurian WhatsApp Anda: pelajaran yang bisa dipetik dari serangan dengan phishing Albert Rivera