POZOR! Podvodníci našli novú cestu, ako ti ukradnúť WhatsApp účet. Toto tu ešte nebolo a skúsili to aj nás!
Podvodníci prichádzajú s novou metódou, ako ti ukradnúť WhatsApp účet. Využívajú pri tom QR kód na presmerovanie hovorov, aby sa dostali k overovaciemu kódu.
Podvodníci neustále hľadajú nové spôsoby, ako sa ti dostať do peňaženky či ukradnúť prihlasovacie údaje do online služieb. Útočníci sa často snažia získať účty na WhatsAppe, Facebooku a ďalších populárnych platformách. Nedávno naše telefóny zaplavila správa s prosbou o zahlasovanie za kamarátkinu dcéru v súťaži. Mnoho Slovákov naletelo a v domnienke, že dávajú hlas dievčaťu, zdieľali prihlasovací kód s podvodníkom.
Dnes by sme ti chceli dať do pozornosti ďalší obdobný podvod, ktorý vystrašil aj nás v redakcii.
Celý podvod spočíval v tom, že sa nám útočník pokúsil ukradnúť viacero účtov. Začalo to WhatsAppom, nasledoval Facebook a ďalšie služby. Našťastie používame všade dvojfaktorové overenie, a tak útok nebol úspešný.
Samotný útok prebiehal cez Telegram a začal nevinnou správou od osoby, ktorú sme už mali v kontaktoch. Vymenili sme si spolu pár správ a išlo o pomerne bežnú konverzáciu. Nič nenasvedčovalo tomu, že by bol účet druhej osoby napadnutý. Potom prišla prosba, či sa môžeme spojiť cez videohovor, a osoba na druhej strane nám poslala QR kód, aby sme sa pripojili k hovoru.
Pozor na QR kódy, ktoré skenuješ a potom potvrdzuješ
QR kód sme oskenovali a telefón nám ponúkol možnosť vytočiť mobilné číslo cez aplikáciu Telefón. Keď sme potvrdili vytočenie, na obrazovke sa zobrazila hláška „Kód MMI spustený“ a poznámka, že hovory boli presmerované.
Neprehliadni
Vzápätí nám prišlo upozornenie z WhatsAppu, že niekto požiadal o obnovenie účtu, a dorazil nám overovací kód. Ten sme, samozrejme, nezdieľali. O pár sekúnd neskôr prišlo ďalšie upozornenie: „Bol vyžiadaný registračný kód v službe WhatsApp pre vaše telefónne číslo.“
V tomto momente nám bolo jasné, čo sa deje. Všetko sa zbehlo v priebehu pár desiatok sekúnd. Útočník presmeroval hovory na cudzie číslo a začal nám obnovovať jeden účet za druhým. Našťastie sme presmerovanie hovorov zrušili v priebehu niekoľkých sekúnd a keďže vo všetkých službách používame dvojfaktorové overenie, útočník nestihol spôsobiť reálne žiadnu škodu.
V prípade WhatsAppu sme neskôr simulovali celý útok, aby sme pochopili, čo presne sa stalo. Hneď po tom, ako sme zoskenovali číslo z QR kódu a vytočili ho, došlo k presmerovaniu hovorov. Útočník, keď videl modrú fajku pri správe, vedel, že sme ju videli, a pravdepodobne si domyslel, že sme číslo aj vytočili a následne okamžite začal s obnovou účtov.
Pri pokuse o obnovu účtu WhatsApp posiela správu priamo do aplikácie, v ktorej upozorňuje, že overovací kód by sme nemali s nikým zdieľať. Problém však nastáva v tom, že WhatsApp po pár sekundách ponúkne možnosť obnovenia účtu cez telefonát. A to je rizikové, keďže hovory boli presmerované na číslo útočníka.
Nebezpečné na tomto podvode je, že ak nestihneš zareagovať včas, útočník môže v priebehu niekoľkých okamihov požiadať o obnovu účtov z viacerých online služieb, do ktorých si sa registroval pomocou svojho mobilného čísla. Ide doslova o sekundy, aby si stihol presmerovanie zrušiť.
