これが、彼らが私たちから WhatsApp を盗む方法です。なぜ彼らがそれを欲しがるのか、そしてどうやって自分自身を守るのか | あなたのテクノロジー | 国

「こんにちは、お父さん、携帯電話を紛失してしまったので、この新しい番号から手紙を書いています。 お金を送ってもらえますか？ 急いでいます」というよく知られた詐欺の手口です。 困っている息子、スペインの携帯電話上で流通し続けており、攻撃者が金銭以外にも狙っている略奪品の 1 つは、所有者の WhatsApp アカウントです。 メッセージングアプリ 世界で最も人気のある 依然としてサイバー攻撃の主な標的となっており、 全体のほぼ90％に達しており、 コンピューターセキュリティ会社カスペルスキーが発表した調査結果によると。

WhatsApp を選ぶ理由 「WhatsApp アカウントを取得すると、友人、家族、同僚のあらゆる範囲に確実にアクセスできるようになります」とコンピューター エンジニアリング大学総評議会の会長であるフェルナンド スアレス氏は説明します。この信頼性が金銭の要求を引き起こす可能性があります。個人データや写真さえも、被害者を恐喝するために使用されます。

息子遭難詐欺は、多くの場合、Bizum、PayPal、さらには銀行振込による送金を要求するために利用されます。 この手法は、子どもの緊急事態が想定されるのを当然のこととして考え、ためらうことなく支払いを進める親の脆弱性を利用します。 この手法は最初はサードパーティの回線から使用されますが、メッセージが送信者自身の WhatsApp アカウントから送信される場合、より真実で信頼できるものになります。

そして問題は、攻撃者がアカウントを制御すると、前述の詐欺のように、攻撃者はそこから被害者の連絡先に公然と金銭を要求する書き込みをしたり、アカウント所有者を恐喝するために使用できるさらなる個人情報を要求したりする可能性があるということです。 攻撃者の洗練度は次のとおりです 音声合成装置の使用さえも 音声を送信するために所有者の口調をエミュレートする: 「サイバー犯罪者は、侵害されたアカウントを使用して、被害者の連絡先からの送金を要求し、人工知能技術を使用して被害者の声を模倣することさえある」とカスペルスキーは報告しています。

同様に、アカウントを管理している人は誰でも、送受信されるグラフィック素材やビデオにアクセスでき、金銭を要求するための強制として使用される可能性があります。

アカウントへの攻撃はどのようなものですか?

まず明確にしておきたいのは、WhatsApp には、他のメッセージング プラットフォームと同様に 2 要素認証システムがあるということです。 つまり、暫定的なコード（いわゆる トークン）にアクセスするために、アカウントに登録されている携帯電話に送信されます。 これは、新しい端末を購入した人が、新しく購入した携帯電話で WhatsApp を設定しようとしたときに経験します。 サイバー攻撃者は被害者の電話番号を知っている可能性があります。番号は次のサイトで入手できます。 ダークウェブ または専用のフォーラム（漏洩や脆弱性のため）が必要ですが、前述の機能が欠けています。 トークン アカウントを制御できるようになります。

したがって、攻撃が実行されると、被害者はまず前述の一時コードを含む公式の WhatsApp SMS を受け取り、ここですべてが非常に迅速に行われます。 ハッカーは直ちに、友人や家族を装って被害者に連絡し、誤って電話番号を入力したため、受け取ったコードが必要であることを伝えます。 被害者が追加のセキュリティ コードとともにこれを伝えた場合、あなたはアカウントの制御を失い、攻撃は完了します。

アカウントを保護するために何をすべきか

を使用する他の攻撃でよく起こることですが、 フィッシング、ハッカーは、保護チェーン全体の中で最も弱い部分である人的要因を利用します。 それを強化するために、専門家は次の措置を採用することを推奨しています。

• メッセージによる不信リクエスト。 ロシアの多国籍企業カスペルスキーは、「個人情報を要求したり、リンクをクリックしたりするメッセージには、たとえ既知の連絡先から送信されたように見えても、警戒し、信頼しないことが重要です」と推奨している。 攻撃はますます巧妙になっており、家族や友人からの手紙であると信じて油断してしまいがちです。 スアレスはこれに言及し、「被害者の以前の意志」について語り、「以前に要求しなかった場合、携帯電話でコードを受け取る人はいない」と警告した。 同様に、リンク元が 100% 確信できない場合は、リンクをクリックしないでください。
• 別の手段で送信者に連絡する。 サイバー攻撃者は家族や友人を装って被害者を騙そうとすることがよくあります。 このようなことが起こった場合、良い解決策は、この通信が本物かどうかを確認するために、別の手段 (電話で十分かもしれません) で連絡を取ることです。
• 2段階認証を有効にする。 WhatsApp には以下の広範なリストが含まれています 安全に関する推奨事項 アカウントを可能な限り保護するため。 その中で、2 段階認証が有効になっていることを確認することが重要です (アプリ自体の[設定]>[アカウント]>[2 段階認証])。 アクティブ化すると、プラットフォームは 6 桁の PIN の作成を要求し、ユーザーがそれを忘れた場合に備えて、電子メール アカウントを追加して復元するオプションを提供します。
• 使用 マルウェア対策 デバイスを更新してください。 携帯電話でのウイルス対策の使用は常に行われてきました。 特にiPhoneに関しては論争の原因となり、 ただし、これはセキュリティの追加層を意味し、 マルウェア: WhatsApp を通じて到着する可能性のあるリンクを分析および検出することによって機能します。 WhatsApp アプリと携帯電話のオペレーティング システムの両方を常に最新の状態に保つことで、最新の脆弱性に確実に対処できます。

フォローできます EL PAÍS テクノロジー で フェイスブック y バツ または、ここからサインアップして私たちのメッセージを受け取りましょう ニュースレターセマナル。