В мессенджере WhatsApp появился новый вид мошенничества – пользователи получают ложные сообщения от семьи или друзей с целью произвести взлом аккаунта, сообщает GizChina.
Мошенникам сначала нужно взломать аккаунт родственника или приятеля человека. Атака проходит в три этапа. Сначала жертва получает SMS с кодом и ссылкой. После пользователь видит сообщение от знакомого ему человека.
В тексте он якобы спрашивает код из SMS. Если человек отправит ему сообщение с кодом, его аккаунт WhatsApp взломают.
Такая схема базируется на бреши в системе входа в мессенджер. Вместо того, чтобы запрашивать логин, электронную почту или пароль, программа отправляет код, который позволяет войти в аккаунт, увидеть все переписки и контакты.
До этого сообщалось, что в большинстве самых известных среди пользователей Android приложений была найдена минимум одна уязвимость. Недочеты выявила компания Synopsys.
