Генеральная прокуратура Республики Казахстан предупредила о риске «тихого захвата» аккаунтов в мессенджере WhatsApp. По данным ведомства, кибермошенники начали использовать новый метод под названием GhostPairing.
Указанный способ не требует взлома пароля или подмены SIM-карты. Злоумышленники получают законный доступ к аккаунту, используя функцию WhatsApp «Подключение дополнительных устройств».
В рамках преступной схемы гражданам направляются фейковые сообщения якобы от имени Facebook или WhatsApp с перенаправлением на поддельные страницы, визуально схожие с официальным интерфейсом. На таких страницах пользователей просят ввести номер телефона и код подтверждения, после чего третьи лица получают полный доступ к аккаунту.
Специалисты рекомендуют регулярно проверять раздел «Связанные устройства» для контроля безопасности аккаунта, а также включить двухфакторную аутентификацию.