Казахстанцев предупредили о скрытом доступе к WhatsApp

Генеральная прокуратура Казахстана сообщила о новой мошеннической схеме, нацеленной на получение доступа к аккаунтам WhatsApp.

Метод, известный как GhostPairing (схема GhostPairing), позволяет злоумышленникам подключиться к мессенджеру жертвы в обход пароля и без перевыпуска SIM-карты.

По данным ведомства, пользователю поступает сообщение, которое выглядит как уведомление от WhatsApp, Facebook или других сервисов. В тексте содержится ссылка на фишинговый сайт, где предлагается ввести номер телефона и код подтверждения. Получив код, мошенник привязывает аккаунт к своему устройству как «связанное устройство», оставаясь незамеченным для владельца. При этом мессенджер на телефоне жертвы продолжает работать в обычном режиме, что затрудняет своевременное выявление несанкционированного доступа.

Признаки стороннего подключения можно проверить в разделе «Связанные устройства» в настройках WhatsApp. Генпрокуратура подчеркивает, что это единственный способ обнаружить посторонний доступ и оперативно удалить неизвестные устройства.

Ведомство рекомендует соблюдать цифровую осторожность: не вводить коды подтверждения на сторонних сайтах, активировать двухфакторную аутентификацию, периодически проверять список подключенных устройств и критически оценивать подозрительные сообщения.

В прокуратуре напоминают: передача кода третьим лицам или ввод его на фишинговых ресурсах дает мошенникам полный доступ к переписке, контактам и медиафайлам пользователя.