Комитет по правовой статистике Генеральной прокуратуры РК выпустил экстренное предупреждение для пользователей самого популярного мессенджера. Новая схема GhostPairing позволяет злоумышленникам получить полный контроль над вашим аккаунтом без взлома паролей или подмены SIM-карт, передает Liter.kz со ссылкой на ведомство.

Как работает “Призрачное сопряжение”

Сценарий атаки обманчиво прост и строится на функции привязки дополнительных устройств (WhatsApp Web или Desktop):

Жертва получает сообщение, замаскированное под официальное уведомление от Facebook или WhatsApp. Ссылка ведет на поддельную страницу, которая выглядит точь-в-точь как интерфейс соцсети. Сайт просит ввести номер телефона и “код подтверждения” якобы для доступа к контенту.

В этот момент происходит захват: код, который вы вводите на сайте, на самом деле является ключом авторизации нового устройства. В ту же секунду мошенник становится “связанным устройством” в вашем аккаунте.

Последствия захвата

При таком методе ваш телефон работает в обычном режиме. Вы не увидите уведомлений о взломе, однако злоумышленник в режиме реального времени получает доступ к чтению всей личной переписки, просмотру ваших фото и видео, вашему списку контактов, возможности отправлять сообщения от вашего имени.

Как защитить себя

Единственный способ обнаружить шпиона – регулярно заходить в настройки WhatsApp в раздел “Связанные устройства”. Если вы увидите там браузер или компьютер, который вы не подключали – ваш аккаунт скомпрометирован. Немедленно нажмите “Выйти” на этом устройстве.

Золотые правила кибергигиены:

Никогда не вводите коды WhatsApp на сторонних сайтах. Приложению не нужны подтверждения вне официального интерфейса. Включите двухфакторную аутентификацию (PIN-код) в настройках аккаунта. Игнорируйте странные ссылки от неизвестных отправителей, даже если они выглядят ”официально”.

Помните: цена одной минутной невнимательности – полная потеря приватности вашей личной жизни.

Читайте также: 

Взлом WhatsApp мужа: костанайка попалась на аферистку

Взлом аккаунта в соцсети: чем опасно и как защититься казахстанцам

Мошенники взломали месседжер акмолинки и похитили деньги у ее отца