Центр прогнозирования преступных угроз и рисков общественной безопасности при Генеральной прокуратуре сообщил о новом способе взлома, связанным с мессенджером WhatsApp, сообщает Toppress со ссылкой на пресс-службу МВД РК.
По информации зарубежных источников, мошенники начали использовать схему под названием «GhostPairing», которая позволяет получить доступ к аккаунту без взлома паролей, подмены SIM-карты или сложных технических атак. Захват осуществляется через легальную функцию привязки дополнительных устройств.
Злоумышленники рассылают сообщения, замаскированные под уведомления от Facebook или WhatsApp. Переход по ссылке ведёт на фейковый сайт, визуально копирующий интерфейс сервиса, где пользователя просят ввести номер телефона и код подтверждения.
После ввода данных мошенники добавляют своё устройство как доверенное и получают полный доступ к аккаунту. Именно к переписке, контактам, медиафайлам и возможности отправлять сообщения. При этом телефон владельца продолжает работать в обычном режиме, не вызывая подозрений.
Обнаружить взлом можно только вручную, проверив раздел «Связанные устройства». Наличие неизвестного подключения свидетельствует о компрометации аккаунта и требует немедленного отключения.
Правоохранительные органы призывают граждан соблюдать меры кибербезопасности, не переходить по подозрительным ссылкам, не вводить коды WhatsApp на сторонних сайтах, использовать двухфакторную аутентификацию и регулярно проверять активность аккаунта.
В полиции отметили, что одна ошибка может привести к полному контролю над личной перепиской.
