I de seneste måneder er en særlig snigende taktik blevet mere udbredt, hvor WhatsApp-konti stjæles uden at offeret behøver at røre ved noget. Gatewayen er ikke et link eller en download, men telefonsvarer, en tjeneste som mange brugere holder aktiv og dårligt beskyttet.
Officielle advarsler tyder på, at denne svindel er baseret på to elementer: appens legitime verifikationsproces og svag postkassekonfigurationAt forstå, hvordan begge dele hænger sammen, er nøglen til at reagere hurtigt og frem for alt forhindre, at det sker for dig.
Sagen der fik alarmklokkerne til at ringe: opkald fra udlandet og en forsømt postkasse
I slutningen af februar 2025 hjalp INCIBEs 017 Your Help in Cybersecurity en voksen kvinde med at forklare, hvordan hun din WhatsApp-konto er blevet stjåletFør han mistede kontrollen, modtog han to opkald fra numre i Tyskland og England, som han ikke besvarede. Kort efter fandt han en automatisk besked i sin telefonsvarer med en WhatsApp bekræftelseskode, udover et andet ubesvaret opkald optaget i den samme postkasse fra et tredje udenlandsk nummer.
Offeret mistænkte, at hendes nummer muligvis stammede fra adressebogen tilhørende en ven, der var blevet overfaldet dagen før med samme metode. Denne detalje stemmer overens med, hvad eksperter observerede: de kriminelle udnytte kontaktlister af allerede kompromitterede konti for at udvide deres handlingsområde.
Hvordan fungerer voicemail-svindel trin for trin, hvor de stjæler din WhatsApp-konto?
Angriberen forsøger at registrere dit nummer på en anden enhed. Appen sender, som en del af sin sikkerhed, en sekscifret kode via SMS eller via et automatisk opkald. Hvis du ikke besvarer telefonen, efterlader voiceoveren koden i din telefonsvarer.
Det næste trin er at få adgang til den postkasse. Mange brugere beholder standard-PIN-koden, ofte noget så trivielt som 0000 eller 1234. Med denne fejl ringer svindlerne til offerets nummer eller får adgang via internettet. fjernadgang til postkassen leveret af operatørerne og lytte til beskeden med koden. Med koden i deres besiddelse registrerer de kontoen på deres terminal og bortviser dig.
Angrebet er særligt farligt, fordi det ikke kræver nogen klik, installationer eller aktiv deling. kombination af dårligt beskyttet postkasse og opkaldsbekræftelse muliggør en lydløs og meget hurtig overtagelse.
Hvad gør kriminelle, når de stjæler og kontrollerer din WhatsApp?
Når de er indenfor, udgiver de sig for at være dig i dine chats og grupper. Det er almindeligt, at de spørger penge hurtigst muligt, dele ondsindede links eller forsøge at udtrække flere personlige oplysninger. Appen logger dig selv ud, når den registrerer et login på en anden enhed, hvilket kan være det første tegn på, at noget er galt.
Parallelt gennemgår de samtaler, fotos eller videoer, som de kan bruge til at afpresning eller kædesvindelDerfor er reaktionshastighed afgørende for at begrænse skaden.
Det klassiske svindelnummer, der stadig virker: Jeg sendte dig en kode
Udover voicemail-svindelnumre er det direkte trick med at anmode om koden via sms stadig meget populært. En typisk sms siger, at en sekscifret kode og de beder dig om at sende den igen hurtigst muligt. At oplyse det nummer svarer til at overdrage nøglen til din konto, så del ikke denne kode. uden nogen under ingen omstændigheder.
Tegn på, at din konto muligvis er blevet kompromitteret
Der er flere spor. Det mest åbenlyse er, at du ikke kan komme ind, og appen advarer dig om, at din nummeret er blevet registreret på en anden enhedDine kontakter kan også give dig besked, når de modtager mærkelige anmodninger eller links fra din profil. Enhver aktivitet, du ikke genkender, f.eks. beskeder sendt uden din indgriben, bør slettes. få dig til at handle de inmediato.
Hvad skal man gøre, hvis sin WhatsApp-konto er blevet stjålet?
Det første trin, der anbefales af selve applikationen, er at prøve registrer dit nummer igen så hurtigt som muligt. Ved at indtaste den nye bekræftelseskode lukkes den ubudne gæsts session på deres enhed, hvilket giver dig kontrollen tilbage, hvis intet forhindrer det.
Det kan ske, at angriberen aktiverer totrinsbekræftelse. I så fald skal du muligvis vente op til syv dage at logge ind uden en 2FA-pinkode. I denne periode vil du ikke kunne få adgang igen med det samme, så det er en god idé at tage parallelle foranstaltninger for at minimere virkningen.
Hvis du har mistet din mobiltelefon, skal du ringe til din operatør lås sim'enKontroller også fra en hvilken som helst betroet computer, om der er åbne sessioner på WhatsApp Web eller Desktop, og luk alle, du ikke genkender. Denne ekstra adgangskontrol reducerer overflader af angreb.
INCIBEs retningslinjer for håndtering af hændelsen
Siden INCIBEs 017 er der blevet anbefalet adskillige koordinerede handlinger. Det starter med underret dine kontakter så de ikke falder for yderligere svindel i dit navn. Dette trin stopper spredningen af svindel i dine nærmeste netværk.
Kontakt officiel support på [e-mail beskyttet] forklare, hvad der skete, og anmode om hjælp. Hvis du ikke modtager hjælp på denne måde, er næste skridt at databeskyttelsesansvarlig af virksomheden, som skal reagere inden for rimelige tidsrammer.
Hvis der efter en måned ikke er fundet en løsning, eller svaret er utilstrækkeligt, kan du indgive en klage til Spansk Agentur for DatabeskyttelseDenne procedure har til formål at genoprette din ret til beskyttelse og tilstrækkelig opmærksomhed i din sag.
Saml alle de tilgængelige tests: skærmbilleder af beskeder, e-mails, opkaldslogge og ethvert bevis på personefterligning eller bedrageri. Indsend sammen med denne dokumentation en klage til statens sikkerhedsstyrker og -korps, registrering af identitetstyveri og mulig skade på tredjeparter.
Spil ikke spil afpresningerHvis du bliver kontaktet med krav om betaling til gengæld for at få din konto tilbage, skal du afbryde kommunikationen og anmelde forsøget. Tjek endelig opsætning af din telefonsvarer og skift standard-PIN-koden med det samme.
Husk at INCIBEs cybersikkerhedshjælpelinje, 017, er åben hver dag mellem kl. 08 og 00. Denne offentlige ressource tilbyder vejledning tekniske og juridiske for private og virksomheder.
Styrk din sikkerhed: Vigtige indstillinger, du bør aktivere
Aktiver totrins verifikation i appen. Du finder muligheden under Indstillinger, Konto og Totrinsbekræftelse. Med en ekstra pinkode kan nogen, der får fat i den sekscifrede kode, stadig ikke registrere din konto på en anden enhed.
Opsæt en Stærk pinkode på din telefonsvarer eller deaktiver den, hvis du ikke bruger den. Undgå forudsigelige kombinationer, og hold dig væk fra de klassiske 0000 eller 1234. Kontakt din udbyder om, hvordan du ændrer koden, og hvordan du deaktiverer fjernadgang, hvis du ikke har brug for den.
Del ikke verifikationskode Du bør under ingen omstændigheder bede om det. Hverken venner, familie eller selvudråbte teknikere bør bede om det. Hvis du modtager en mistænkelig besked, skal du bekræfte den ved at ringe til personen, før du handler.
Styrk dit grundlæggende privatliv: begræns synligheden af dine profilbillede til Mine Kontakter, tjek hvem der kan se dine oplysninger, og brug sund fornuft, når du står over for uventede beskeder, der anmoder om penge eller vigtige oplysninger.
Beskyt din telefonsvarer godt: det svage led i angrebet
Voicemailen er målet af en grund: hvis bekræftelsesopkaldet ikke besvares, optager voicemailen koden. For at lukke dette hul skal du oprette en Lang, ikke-sekventiel pinkode, undgå datoer eller gentagelser, og skift adgangskoden med jævne mellemrum.
Spørg din operatør hvordan deaktiver fjernadgang til din indbakke, så den kun kan tilgås fra din egen telefon og efter indtastning af din pinkode. Hvis du ikke bruger din indbakke, bør du overveje at deaktivere den. Slet det, du ikke har brug for. reducerer risici direkte.
Operationelle detaljer, der ofte afslører svindel
De første opkald kommer normalt fra udenlandske numre eller mærkelige numre. Målet er at få dig til ikke at svare, så systemet kan viderestille beskeden til din telefonsvarer. Nogle gange vil du også se ubesvarede opkald registreret i din telefonsvarer.
Det er ikke ualmindeligt, at angriberen får dit nummer, fordi han var i kontaktliste fra en person tæt på dig, som allerede er blevet angrebet. Efter at have taget kontrol over din konto, vil de forsøge hurtigt at tjene penge på den og udnytte dit omdømme til at sprede svindelen.
God praksis for inddæmning og kommunikation
Udover at informere din dagsorden er det en god idé at sætte en kort meddelelse på din sædvanlige kanaler kommunikation, hvis du har dem, hvor du forklarer, at din WhatsApp er blevet efterlignet, og at de ikke bør svare på anmodninger om penge eller åbne nylige links.
Inden for det professionelle område, hvis du administrerer virksomhedskonti, skal du dokumentere hændelsen og underrette sikkerhedsudstyr eller til databeskyttelsesrådgiveren. Gennemsigtighed og hastighed mindske omdømmeskade.
Hvad specialiserede organisationer og medier siger
Det Nationale Institut for Cybersikkerhed har udsendt adskillige advarsler, der forklarer denne fremgangsmåde og de korrigerende foranstaltninger, som følger. Generelle og teknologiske medier har også beskrevet processen og understreget, at angrebet kræver ikke interaktion fra offerets side og vigtigheden af at handle hurtigt for at vende det.
En kort bemærkning om kvaliteten af online information
Nogle portaler indeholder vurderingsformularer, så læserne kan angive, om de fandt indholdet nyttigt. Disse undersøgelser giver dig nogle gange mulighed for at markere flere muligheder, f.eks. Design, Navigation på webstedet, Klarhed og nøjagtighed af oplysninger, Organisering af indholdet o Sprog brugtDisse værktøjer hjælper med at forbedre præsentationen og forståeligheden af sikkerhedsvejledninger, hvilket er afgørende, når det kommer til forhindre svindel.
Hvis din WhatsApp-konto bliver stjålet via telefonsvarer, skyldes det, at du endnu ikke har tilstrækkelig sikkerhed, enten ved at bruge en stærk pinkode eller ved at deaktivere tjenesten. Det er vigtigt at tilføje totrinsbekræftelse og være forsigtig med nødsituationer og sekscifrede koder. Hvis du allerede er blevet påvirket, registrer dit nummer igenKoordinér med support og din udbyder, dokumenter alt, anmeld det, og stop eventuelle afpresningsforsøg. Med disse foranstaltninger og en hurtig reaktion reduceres kriminelles manøvrerum drastisk. Del vejledningen og hjælp andre brugere med at forbedre deres WhatsApp-sikkerhed..