O nouă alertă CERT-RO: Conturi de WhatsApp din România, deturnate de către atacatori prin metode de inginerie socială
1.jpg)
Echipa Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) atrage atenţia asupra unui tip de atac, care a început să fie notificat ca incident de către utilizatori din România, fiind vorba despre încercări ale atacatorilor de a obţine acces la conturile de WhatsApp ale anumitor utilizatori - ţintă, prin tehnici de inginerie socială.
Conform unei notificări postate pe propria pagină de Internet, conturile de WhatsApp sunt legate de numerele de telefon ale utilizatorilor, iar în momentul autentificării (login) într-un cont existent, aplicaţia va trimite automat utilizatorului un "one-time code" (parolă unică), prin SMS, pentru a verifica numărul de telefon. În acest sens, atacatorii abuzează de acest proces, pentru a încerca preluarea controlului acelor conturi de WhatsApp ale utilizatorilor vizaţi.
"Atacatorii joacă rolul unui prieten sau a WhatsApp Support Team. În multe cazuri, atacatorii obţin numărul de telefon al unei victime prin intermediul unui cont de WhatsApp deja compromis. Următorul pas constă într-o nouă instalare a aplicaţiei pe telefonul atacatorului, în cadrul căreia este furnizat numărul de telefon al victimei. Aceasta va primi prin SMS un cod de înregistrare, care este solicitat ulterior de atacatorul care joacă rolul unui prieten, ori chiar a WhatsApp Support Team", susţin reprezentanţii CERT-RO.
De asemenea, infractorii cibernetici folosesc conturi de WhatsApp deturnate pentru a distribui, către utilizatorii vizaţi, mesaje ce conţin informaţii false cu privire la promoţii pentru platformele de e-commerce (de exemplu oferte speciale). Prin aceste mesaje, victimele sunt păcălite să trimită "codul promoţional" primit pe telefon, fiind de fapt codul de înregistrare la WhatsApp.
"În situaţia în care un utilizator are telefonul închis (de obicei pe timpul nopţii), atacatorul poate introduce în mod repetat codul greşit de înregistrare la WhatsApp. Astfel, atacatorul va avea opţiunea efectuării verificării vocale, în cadrul căreia WhatsApp va apela telefonul utilizatorului şi va transmite codul citit "cu voce tare" într-un mesaj. Desigur, mesajul audio va fi redirecţionat către mesageria vocală a victimei, care poate fi accesată cu uşurinţă, în situaţia în care victima nu a schimbat parola implicită (default)", avertizează specialiştii.
În cazul în care contul de Whatsapp a fost pierdut, acesta poate fi recuperat astfel: dacă aţi fost victima unui astfel de atac, puteţi să intraţi în contul de WhatsApp prin intermediul numărului de telefon, după care veţi primi un nou cod de înregistrare, iar atacatorul va fi delogat.
"Pentru cazul în care atacatorul a activat autentificarea în 2 paşi (2FA), poate fi necesar să aşteptaţi 7 zile pentru a accesa contul, fără verificarea prin doi paşi. Victimele care preferă să şteargă şi să reinstaleze aplicaţia vor pierde istoricul conversaţiilor, în cazurile în care nu au la dispoziţie copii de siguranţă (back-up) anteriorare, care să funcţioneze", subliniază experţii CERT-RO.
CERT-RO are o serie de sfaturi pentru securizarea contului de WhatsApp: activarea opţiunii "Two-Step Verification" a WhatsApp, ce poate fi găsită în cadrul setărilor pentru aplicaţia WhatsApp; schimbarea PIN-ului pentru mesageria vocală (mai multe informaţii în acest sens pot fi obţinute prin contactarea furnizorului de telefonie mobilă); nu împărtăşiţi cu nimeni codurile de verificare sau "one-time passwords" specifice contului de WhatsApp; nu răspundeţi mesajelor venite de la un contact sau de la un străin, prin care sunt solicitate aceste coduri; nu accesaţi link-uri şi nu oferiţi date personale în cadrul acestor conversaţii; verificaţi autenticitatea mesajului prin mijloace alternative, precum apelarea contactului (dacă mesajul provine de la un contact necunoscut, raportaţi numărul către WhatsApp). AGERPRES/(AS - autor: Daniel Badea, editor: Andreea Marinescu, editor online: Anda Badea)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
ASF: Conturile de economii și investiții reprezintă un beneficiu pentru cetățeni și economie
Autoritatea de Supraveghere Financiară (ASF) salută adoptarea legislației privind conturile de economii și investiții de către Camera Deputaților, un mecanism care poate susține dezvoltarea pieței de capital din România și poate încuraja participarea populației la plasamente financiare pe termen lung. 'Adoptarea acestei legisla
Ministrul Agriculturii: Seceta a afectat în mod drastic județele Timiș, Bihor, Satu Mare
Seceta a afectat în mod drastic producția de cereale din județele Timiș, Bihor și Satu Mare, în timp ce restul județelor au avut un an mult mai bun în ceea ce privește condițiile climatice, însă problemele cu care ne confruntăm astăzi sunt cele de logistică, a afirmat, miercuri, ministrul interimar al Agriculturii și Dezvoltării Rurale, Tanczo
APAPR solicită majorarea plafonului de deductibilitate pentru contribuțiile la Pilonul 3
Asociația pentru Pensiile Administrate Privat din România (APAPR) solicită majorarea plafonului de deductibilitate fiscală pentru contribuțiile la pensiile facultative, rămas la 400 de euro pe an în ultimii 17 ani, apreciind că actualizarea acestuia ar stimula economisirea pe termen lung. 'După 17 ani, deductibilitatea fiscală
Tanczos: Sunt semnate deja 6 tratate bilaterale pentru exportul animalelor în condiții de vaccinare,iar alte 6 - 7 sunt în negociere
România a semnat deja șase tratate bilaterale pentru export de ovine și caprine în condiții de vaccinare, cu Arabia Saudită, Iordania, Maroc, Tunisia, Israel și Libia, iar alte șase-șapte sunt în curs de negociere, a afirmat, miercuri, ministrul interimar al Agriculturii și Dezvoltării Rurale, Tanczos Barna, într-o conferință de presă organiza
ANAF Antifraudă verifică 180 de case de schimb valutar în cadrul Operațiunii FOCUS
Direcția Generală Antifraudă Fiscală (DGAF) verifică, simultan, 180 de case de schimb valutar din întreaga țară, în cadrul Operațiunii FOCUS - Fiscalizarea Operațiunilor și Conformarea Unităților de Schimb, potrivit unui comunicat al Agenției Naționale de Administrare Fiscală (ANAF). Acțiunea reprezintă extinderea la nivel național
Bordeanu: Industria auto așteaptă un plan concret pentru reducerea prețului energiei până în 2030
Industria auto are nevoie de un plan concret, cu jaloane clare până în 2030, pentru reducerea prețului energiei, costurile ridicate propagându-se în întregul lanț de furnizori și influențând prețul final al mașinilor, a declarat, miercuri, Mihai Bordeanu, șeful Dacia în România și Europa de Sud-Est.
Pistol: Stadiul fizic al lucrărilor pe cele trei loturi Bacău - Pașcani depășește 60%
Stadiul fizic general al lucrărilor pe cele trei loturi ale tronsonului Bacău - Pașcani al Autostrăzii Moldovei (A7) a depășit 60%, constructorul fiind mobilizat cu aproximativ 5.500 de muncitori și peste 500 de utilaje, a anunțat miercuri, pe Facebook, directorul general al Companiei Naționale de Administrare a Infrastructurii Rutiere (CNAIR), Cristian Pistol.
Producătorii auto pot alege alte țări dacă România nu oferă condiții competitive (șeful Dacia)
Producătorii auto pot alege alte țări pentru realizarea producției dacă România nu oferă condiții competitive, deciziile strategice ale companiilor fiind luate în funcție de competitivitate și eficiență, a declarat, miercuri, Mihai Bordeanu, șeful Dacia în România și Europa de Sud-Est. 'Haideți să ne uităm la industria auto. Este o
PADROM avertizează asupra unor mesaje false care solicită date personale pentru verificarea poliței
Pool-ul de Asigurare Împotriva Dezastrelor Naturale (PADROM) avertizează asupra unor mesaje frauduloase transmise în numele companiei, prin care destinatarilor li se solicită verificarea poliței PAD prin accesarea unui link și introducerea unor date personale, conform unui comunicat de presă. Potrivit PADROM, mesajele reprezintă tentative de phishi
Aproape 35.000 de locuri de muncă vacante la nivel național; peste 100 de joburi în străinătate
Evidențele Agenției Naționale pentru Ocuparea Forței de Muncă (ANOFM) indică disponibilitatea unui număr de 34.645 de locuri de muncă la nivel național, în timp ce angajatorii din Spațiul Economic European oferă, prin intermediul rețelei EURES România, 101 joburi. Potrivit unui comunicat al ANOFM, remis miercuri AGERPRES, cele mai multe locuri de m
România a avut cea mai modestă creștere a costului cu mâna de lucru din UE în T2
Costul orar cu mâna de lucru în întreaga economie a crescut cu 3,1% în zona euro și cu 3,2% în UE, în trimestrul al doilea al acestui an, comparativ cu perioada similară din 2025, însă în rândul statelor membre cea mai modestă creștere a fost înregistrată în România (1,8%), potrivit datelor publicate mie
BNR, INS și IRES realizează o cercetare privind finanțarea și consumul gospodăriilor populației
Banca Națională a României (BNR), Institutul Național de Statistică (INS) și Institutul Român pentru Evaluare și Strategie (IRES) realizează cercetarea statistică 'Finanțarea și consumul gospodăriilor populației' (FCGP), la care au fost selectate peste 12.000 de gospodării din 1.309 localități din toate județele țării, conform unui comunicat al BNR.
ANOFM derulează proiectul FORMACTIV, care promovează ucenicia la locul de muncă
Agenția Municipală pentru Ocuparea Forței de Muncă București (AMOFM) implementează proiectul 'FORMACTIV - Formare și muncă activă', cu scopul de a sprijini ocuparea forței de muncă și calificarea profesională direct la locul de muncă. Potrivit unui comunicat al ANOFM, proiectul se derulează în perioada 24 decembrie 2024 - 23 decembrie 2029 și pro
Bursa de la București a deschis pe roșu ședința de tranzacționare de miercuri
București, 16 sep /Agerpres/ - Bursa de Valori București (BVB) a deschis în scădere pe toți indicii ședința de miercuri, cu un rulaj total în valoare de 15,5 milioane de lei (2,9 milioane de euro) după o jumătate de oră de la debutul tranzacțiilor. Indicele principal BET, care reflectă evoluția celor mai lichide 20 de companii listate, a scăzut cu
Peste 1.500 de camere hoteliere noi vor fi disponibile în București până în 2028 (analiză)
Peste 1.500 de camere hoteliere noi urmează să fie disponibile în București până în 2028, pe fondul creșterii veniturilor hotelurilor din Capitală, care au avansat cu 5% în primul semestru din 2026 față de perioada similară a anului trecut și cu 25,2% față de perioada pre-pandemie, potrivit unei companii de consultanță imobiliară. Noile