Dane milionów użytkowników WhatsApp są zagrożone z powodu oszustwa, które może umożliwić ludziom dostęp do prywatnych wiadomości i informacji.
Tak zwane „SIM-swapping scam” pozwala oszustom sklonować numer na nową kartę SIM, umożliwiając im dostęp do konta WhatsApp. Może to narazić osoby, które udostępniły prywatne informacje za pośrednictwem aplikacji, w tym dane bankowe i hasła, na ryzyko kradzieży tych informacji.
Aplikacja obsługiwana przez Meta (wcześniej znana jako Facebook) oferuje kompleksowe szyfrowanie wiadomości, funkcję, która sprawia, że platforma wydaje się bezpieczna. Dmitry Bestuzhev, dyrektor ds. badań i analiz w firmie Kaspersky zajmującej się cyberbezpieczeństwem, powiedział, że pomimo reputacji aplikacji jako bezpiecznej platformy komunikacyjnej, jest ona słaba wobec tego rodzaju oszustw.
„Ważne jest, aby zrozumieć, że WhatsApp nie jest bezpieczną platformą, chociaż wiele osób tak sądzi. Najlepiej jest nie udostępniać delikatnych informacji”. „Wiele osób udostępnia wrażliwe informacje i w bardzo krótkiej przestrzeni czasowej stają się ofiarami, tracąc kontrolę nad kontami”.
Dmitry Bestuzhev, a director of research and analysis at cybersecurity company Kaspersky
Istnieją sposoby, aby nie paść ofiarą oszustwa. WhatsApp oferuje weryfikację dwuetapową, która polega na wysłaniu 6-cyfrowego kodu e-mailem lub SMS-em.
Bestuzhev mówi, że najlepszym sposobem, aby uniemożliwić oszustom wykorzystywanie ich dostępu do Twojego konta, jest ograniczenie ilości informacji, z którymi muszą pracować. Zaleca wyłączenie funkcji „last seen” w aplikacji i upewnienie się, że Twoje zdjęcie profilowe nie jest widoczne dla nikogo spoza Twojej sieci prywatnej.
„Jeśli użytkownik jest włączony do grup z dużą ilością osób, warto ustawić konfigurację prywatności, która ukryje wszelkie poufne dane”.
Dmitry Bestuzhev, a director of research and analysis at cybersecurity company Kaspersky
Niektóre osoby padły ofiarą oszustwa dobrowolnie, dając oszustowi poufne informacje za pośrednictwem aplikacji. Jednym ze sposobów uniknięcia tego jest nie klikanie podejrzanych linków wysyłanych przez jakiekolwiek konta. Mogą one służyć do phishingu osób, nakłaniając do przekazania szczegółowych informacji. Połączenia z fałszywych botów głosowych były również wykorzystywane do dobrowolnego wydobywania informacji od ludzi.
Chociaż szyfrowanie aplikacji jest nadal bezpieczne, platforma nadal jest podatna na inne rodzaje ataków.
