VI SPAVATE, A HAKERI SKIDAJU PARE Stručnjaci ulaze na Vocap, i u samo dva koraka uzimaju lične podatke

Bizportal | 14:59 | 07.02.23 Biz info

Sve uz pomoć mobilne sekretarice.

Shutterstock

Verovali ili ne, hakeri koriste jednostavan trik za krađu Vocap (WhatsApp) naloga, upozoravaju stručnjaci za sajber bezbednost.

Hakeri koriste mobilne sekretarice da se domognu WhatsApp naloga dok vlasnici spavaju. Zuk Avraham, istraživač specijalizovan za sigurnost informacija na Tviteru, objašnjava kako hakeri to rade.

– Sistem je jednostavan i genijalan. Dok vi spavate, prevarant pokušava da se prijavi na vaš WhatsApp nalog. Uskoro dobijete SMS s PIN kodom i upozorenjem da ga ne delite ni sa kim. Nećete to učiniti, a ipak ste hakovani. Kako? – napisao je Avraham na Tviteru.

Žrtva spava, a poruka stiže

Objasnio je kako prevara funkcioniše. Haker pokušava da se prijavi na korisnikov WhatsApp nalog s brojem njegovog mobilnog telefona. To pokreće proveravanje autentičnosti u dva koraka. Korisnik prima poruku sa sigurnosnim kodom. Budući da žrtva spava, ništa ne primećuje.

Ali haker svakako planira da klikne na opciju „Primi poziv“. Baš kao i SMS, poziv ne dolazi do WhatsApp korisnika, već samo do govorne pošte, ali kod se još uvek izgovara na traci.

Haker pokušava prisluškuje govornu poštu kako bi dobio kod. Većina servisa govorne pošte ima slabu bezbednost, na primer imaju poslednja četiri broja svog broja telefona kao šifru, a prevaranti već imaju taj broj. Nakon što se nađu u WhatsApp nalogu, postavljaju novu autentifikaciju u dva koraka. Sada dolazi poslednji korak plana – haker može da preuzme virus na pametni telefon i ukrade novac od korisnika telefona, prenosi vecernji.hr

Avraham savetuje postavljanje različitog koda za govornu poštu i kreiranje šifre za WhatsApp autentifikaciju u dva koraka.