Zločinci ponúkajú na predaj aktuálne telefónne čísla pre veľkú väčšinu účtov WhatsApp, čím vystavujú používateľov na celom svete zvýšenému riziku phishingových útokov a odcudzenia identity. Tu je to, čo potrebujete vedieť a ako sa môžete chrániť:
Čo sa stalo pri porušení údajov WhatsApp v roku 2022?
Dňa 16. novembra 2022 vytvoril používateľ na populárnom hackerskom fóre príspevok, ktorý inzeroval zoškrabané údaje zo 487 miliónov účtov WhatsApp. Týka sa to používateľov z 84 krajín vrátane 32 315 282 len v USA.
Dopyty potenciálnych kupcov boli na fóre zverejnené takmer okamžite.
Hoci prvotný inzerát bol umiestnený na hackerskom fóre, predajca požiadal o predaj a ďalšie kontakty cez Telegram, kde môžu záujemcom poskytnúť vzorky údajov.
Súbory údajov sa predávajú jednotlivo, pričom ceny sa v jednotlivých krajinách líšia. Napríklad americký súbor údajov sa začal predávať za 7 000 dolárov.
Hoci údaje na predaj obsahujú iba telefónne čísla, tie sa považujú za platné a aktuálne. V čase písania tohto článku vlastník WhatsApp, Meta, nezverejnil žiadne údaje o údajnom porušení; údaje sa však zdajú byť pravé.
Aké nebezpečné je porušenie údajov WhatsApp?
K dispozícii sú miliardy možných telefónnych čísel a vedieť, ktoré z nich sú aktívne a používané, je pre zločincov neoceniteľné. V dôsledku porušenia môžete očakávať oveľa viac spamových a phishingových útokov.
Ďalšou starosťou je to zločinci môžu naklonovať vašu SIM kartua použite svoje číslo na odcudzenie identity v aplikácii WhatsApp – spustenie phishingové útoky o priateľoch, vzťahoch a kolegoch.
Hoci zločinci nebudú môcť obnoviť žiadne správy alebo médiá bez prístupu k zariadeniu alebo cloudu zálohovanie, keď si do telefónu pridajú váš účet WhatsApp, budú môcť vidieť a pristupovať ku všetkým skupinám, v ktorých ste časť. To im dáva možnosť útoku na vaše online kontakty.
Ako sa chrániť po porušení údajov WhatsApp
V súčasnosti neexistuje spôsob, ako zistiť, či je vaše telefónne číslo jedným z tých, ktoré sa predávajú online. Mali by ste predpokladať, že akýkoľvek kontakt cez WhatsApp je pokusom o phishingový útok, a mali by ste dbať na to, aby sa vaše kontakty nesprávali neslušne. Je celkom možné, že ich účty boli napadnuté a sú použité na útok na vás.
Ak chcete zabrániť tomu, aby váš účet prevzali zločinci, mali by ste povoliť dvojstupňové overenie.
Ak to chcete urobiť, klepnite na nastavenie potom Dvojstupňové overeniea potom nastavte PIN. Hoci zločinec môže byť schopný naklonovať vaše telefónne číslo a získať overovacie kroky, je nepravdepodobné, že by dokázal uhádnuť šesťciferný kód PIN.
Uistite sa, že máte záložnú komunikáciu
Po dátovej pláži, ktorá odhaľuje vaše informácie neznámym ľuďom a uľahčuje zločincom vydávať sa za vás a iných, je ťažké dôverovať komukoľvek, s kým sa pomocou aplikácie rozprávate. Je rozumné uistiť sa, že máte záložný spôsob, ako kontaktovať svojich priateľov. E-mail je skvelý spôsob, ako kontaktovať ľudí mimo WhatsApp, aby ste skontrolovali všetky podozrivé správy a overili, či majú svoj účet stále pod kontrolou.