Kantabrijas civilā gvarde veic izmeklēšanu vairāk nekā divdesmit sūdzību reģistrēts pēdējo dienu laikā WhatsApp uzlaušanas viļņa dēļ, kas ietekmē iPhone tālruņus. Uzbrukumi notikuši, upuriem nevajadzējot atvērt saites, lejupielādēt failus vai atbildēt uz zvaniem, liecina bruņotā institūta izplatītā informācija.
Aprakstītais mehānisms ir ielaušanās pazīstams kā nulles klikšķiskas izmanto drošības robus vecākās iOS operētājsistēmas versijās. Pēc konta kontroles pārņemšanas kibernoziedznieki uzdodas par īpašnieku un raksta saviem kontaktiem, lai pieprasītu steidzamu naudu, izmantojot Bizum vai bankas pārskaitījumu.
Civilā gvarde brīdina par klusu krāpniecību vietnē WhatsApp for iPhone
Izmeklēšanu veic Komanda @ Kantabrijavienība, kas specializējas kibernoziedzības apkarošanā. Pēdējo dienu laikā gadījumu skaits ir pieaudzis, un tiem ir kopīga tendence: iPhone īpašnieks neveic nekādas darbības, pirms zaudē kontroli pār savu WhatsApp kontu.
Dažos no analizētajiem gadījumiem uzbrucēji ir sasnieguši aktivizējiet divpakāpju verifikāciju ar saviem kodiem. Šis manevrs bloķē upuri no lietotnes un var neļaut viņam atgūt piekļuvi pat pēc atkārtotas pieteikšanās.
Kas tiek ietekmēts un kuri iPhone ir neaizsargāti?
Ietekmētie termināļi ir iPhone vairākus gadus vecs kuriem nav instalēti jaunākie programmatūras atjauninājumi. Civilā gvarde vislielāko risku rada versijām, kas ir vecākas par iOS 18, un ierīcēm, kas nav atjauninātas uz iOS 26 vai jaunāko saderīgo versiju.
Pagaidām šāda veida ielaušanās nav konstatēta Android tālruņi. Tāpēc paziņojums ir vērsts uz iPhone lietotājiem, kuriem operētājsistēma ir novecojusi un kuri nav pastiprinājuši piekļuvi WhatsApp ar papildu pasākumiem.
Ko Civilsardze iesaka aizsargāt WhatsApp iPhone tālrunī
Pirmais pasākums ir atjaunināt iOS uz jaunāko pieejamo versiju, lai novērstu zināmās drošības nepilnības. Otrais ir WhatsApp dubultās autentifikācijas faktora aktivizēšana, izmantojot PIN kodu, pirkstu nospiedumu vai sejas atpazīšanu.
- Atjauniniet operētājsistēmu no iPhone uz jaunāko versiju, ko atbalsta ierīce.
- Aktivizējiet divpakāpju verifikāciju vietnē WhatsApp ar PIN, pirksta nospiedumu vai sejas ID.
- Ja mobilais ir pārāk vecs Jāatjaunina, dubultais faktors kļūst obligāts, lai apgrūtinātu piekļuvi noziedzniekiem.
- Nepietiek ar atinstalēšanu un atkārtotu instalēšanu WhatsApp, ja šie drošības pasākumi netiek piemēroti vispirms.
Civilsardze uzstāj uz to lietojumprogrammas atkārtota instalēšana nenovērš risku kamēr operētājsistēma joprojām ir bez atjauninājumiem un kontam nav papildu aizsardzības slāņa. Ieteikums attiecas uz vecākiem mobilajiem tālruņiem, kuri vairs nesaņem ielāpus: šādos gadījumos dubultais faktors vairs nav obligāts.
Ko darīt, ja saņemat naudas pieprasījumu vai zaudējat kontroli pār kontu
Ja kontaktpersona prasa naudu vietnē WhatsApp ar steidzamu attaisnojumu, tas ir ieteicams pārbaudiet pieprasījumu ar citiem līdzekļiempiemēram, telefona zvans. Nav ieteicams atbildēt uz pašu ziņojumu vai sūtīt Bizum vai pārsūtījumus, iepriekš nepārbaudot, vai rakstītājs ir tas, ko viņi saka.
Kad lietotājs konstatē, ka ir zaudējis kontroli pār savu kontu, tas ir jādara paziņojiet saviem kontaktiem citos veidos lai viņi nesūta naudu no tava vārda. Civilsardze iesaka tai neuzticēties pat tad, ja šķiet, ka aplikācija ir atgūta: ja iPhone turpinās bez atjaunināšanas un bez dubultfaktora, risks var atkārtoties.
- Ja nauda jau ir nosūtīta, sazinieties ar banku oficiālajos kanālos.
- Paskaidrojiet, ka esat bijis krāpšanas upuris, un lūdziet pārtraukt vai atjaunot darbību.
- Ja zaudējat kontroli pār WhatsApp, paziņot kontaktpersonām citos veidos lai izvairītos no sūtījumiem.
Paziņojums skar iPhone lietotājus Kantabrijā, taču ieteikumi attiecas uz visiem, kas mobilajā tālrunī izmanto WhatsApp bez atjaunināšanas. Kombinācija no atjaunināta operētājsistēma un dubults faktors Pagaidām tā ir vistiešākā barjera pret šāda veida klusu ielaušanos.
