Kdo přijme cizí hovor, může mu být ukraden účet WhatsApp. Útočníci přesměrují hovor a získají potvrzovací kód
Lukáš Altman
Lukáše psaní naplňovalo už od dětství, že se tím bude živit si uvědomil ještě jako student v roce 2013. V tu dobu už si několika dílčími texty začal přivydělávat. Jeho profesionální kariéra začala o tři roky později, kdy se stal externím redaktorem pro portál Alza.cz. Od té doby spolupracoval s řadou firem různých rozsahů a dokonce založil několik vlastních projektů, včetně Mobify.cz, který časem přešel pod společnost abcMedia Network. Nyní se Lukáš řadí mezi nejvlivnější české redaktory v oblasti elektroniky.
Manipulativní metoda dokáže uživatele připravit o WhatsApp účet. Stačí, aby důvěřoval protistraně, která ho o něj za pár minut připraví.
WhatsApp patří mezi nejužívanější komunikační aplikace na světě, a tak není divu, že se z toho mnozí podvodníci snaží něco vytěžit. Třeba když vás prostřednictvím jednoho rychlého hovoru dokáží připravit o celý účet a získat tak přístup k fotografiím i seznamu kontaktů. Redakce Mobify je názoru, že je ochrana proti tomu celkem snadná, ale stejně někteří lidé naletí a o účet WhatsApp přijdou.
Stačí jeden hovor a přijdete o WhatsApp
Někteří podvodníci jsou opravdu vynalézaví, i když nevyžádaný hovor není zrovna žádnou novou praktikou – a právě na tom tento „hack“ staví. Neznámý podvodník zavolá někomu na WhatsApp, což už je samo o sobě pochybné – zpravidla se totiž jedná o cizí číslo, potažmo s předvolbou z jiné země. Nikde jsem ale přesně nenašel, za jakým účelem.
Jak nicméně popisuje HindustanTimes, volající nějakým způsobem přesvědčí příjemce, aby zavolal na desetimístné číslo s předvolbou 67 nebo 405. Když to udělá, přesměruje hovor na jiné číslo a zahájí proces registrace nového účtu, přičemž zvolí k zaslání kódu právě SMS, která má dorazit na telefonní číslo spjaté s profilem volaného.
Onen kód nicméně přijde podvodníkovi, který následně odpojí pravého majitele a nakládá s účtem po svém, potažmo získá přístup k fotografiím, zprávám i kontaktům na WhatsAppu. Novou registraci musí stihnout během telefonního hovoru, aby došlo k přesměrování ověřovacího kódu, protože bez něj by mu bylo vše k ničemu.
Krádeži WhatsApp účtu lze předcházet
Jedná se spíše o manipulativní taktiku než o nějaké pokročilé hackerské umění. Ansa nicméně upozorňuje, že i když někdo bude tyto kroky následovat a nechá své hovory a SMS přesměrovat jinam, zabrání krádeži účtu dvoufaktorové ověřování. K druhému potvrzení se již útočník nemá jak dostat, takže vás ani nemůže o účet připravit.
Zdroje
Autorský komentář Lukáše Altmana