Používatelia WhatsApp sú ohrození
CERT-RO (National Cyber Security Incident Response Center) varuje používateľov WhatsApp vo svojom stredajšom vyhlásení zverejnenom na oficiálnom webe, že bola spustená phishig kampaň prostredníctvom aplikácie na zasielanie správ zdarma.
Na používateľov známej aplikácie na odosielanie správ WhatsApp sa v poslednej dobe zameriava phishingová kampaň zameraná na to, aby si predplatili rôzne služby spoplatnené prostredníctvom SMS, nainštalovali si do mobilného zariadenia malvér alebo si objednali určité „zázračné“ produkty. schudnúť v rekordnom čase.
Počiatočná správa, ktorú používatelia dostanú, je nasledovná:
„. WhatApp bude stáť 0,01 USD za každú odoslanú správu. Ak chcete svoj profil naďalej používať ZDARMA, musíte potvrdiť svoj profil! Aktivujte si svoj profil tu http://whatapp.us/Activate/Romania/ ”
Ako vidíte, text je v rumunčine a obsahuje diakritiku, čo znamená, že táto kampaň bola upravená tak, aby prilákala používateľov v Rumunsku. Existuje však dostatok prvkov, ktoré by mali používateľom pomôcť uvedomiť si, že správa je podvod, a nemali by mať prístup k poskytnutej adrese URL, napríklad:
»Skutočný názov aplikácie je Whatsapp (nie WhatApp);
»Odkaz obsahuje doménu„ whatapp.us “, zatiaľ čo skutočná webová doména je„ whatsapp.com “;
»Správa sa odosiela z bežného telefónneho čísla (možno aj z čísla uloženého v adresári kontaktov).
V prípade prístupu na vyššie uvedenú adresu URL je používateľ presmerovaný na inú webovú stránku obsahujúcu podobnú správu, nová adresa URL obsahujúca atribút s názvom „voluumdata“, ktorej hodnota je reťazec Base64 formulára ( líši sa podľa zariadenia a prehliadača):
Dekódovanie textovej časti Base64 ukazuje, že v skutočnosti ide o sériu parametrov s určitými hodnotami, ktoré s najväčšou pravdepodobnosťou predstavujú sériu identifikačných údajov týkajúcich sa kampane (ID kampane) a potenciálnych obetí (ID obete, zariadenie, prehliadač) atď.)
Ďalej prístup na tlačidlo „Spustiť overenie“ vedie na novú webovú stránku s pokynmi s adresou URL http://whatapp.us/Activati/ro/ro2.html.
Ako je vidieť na predchádzajúcom obrázku, na tejto stránke sa používateľovi odporúča, aby postupoval podľa pokynov, ktoré zahŕňajú prístup k nasledujúcim dvom tlačidlám:
»„ Kontakty “- pri prístupe sa automaticky otvorí aplikácia WhatsApp v ponuke pre výber kontaktov, ktorým sa má poslať správa. V zásade, ak sú dodržané pokyny, užívateľ odošle phishingovú správu ostatným používateľom v telefónnom zozname (rovnaký mechanizmus, cez ktorý bola správa prijatá);
»„ Potvrdenie “- pri prístupe je používateľ v závislosti na určitých parametroch presmerovaný na rôzne typy webových stránok, ktoré propagujú: predplatné služieb spoplatnených prostredníctvom SMS, nákup produktov na chudnutie, sťahovanie falošných aktualizácií niektorých aplikácií, účasť na dotazníkoch s falošnými cenami (používateľom sa odporúča zasielať osobné údaje a odosielať platené SMS) atď.
Príklady kampaní, na ktoré používatelia zacieľujú, nájdete na obrázkoch v nasledujúcom odkaze.