WhatsApp scam „I found your photo” – cum iti poate fura contul

[caption id="attachment_10805" align="aligncenter" width="780"] Whatsapp[/caption] WhatsApp scam „I found your photo” este una dintre cele mai periculoase inselatorii aparute recent, tocmai pentru ca nu seamana deloc cu un atac clasic. Nu iti cere parola. Nu iti fura SIM-ul. Nu iti blocheaza contul. In schimb, te convinge sa oferi singur acces, pas cu pas, fara sa iti dai seama. Atacul este cunoscut de specialistii in securitate sub numele de GhostPairing si exploateaza o functie legitima din WhatsApp: conectarea de dispozitive suplimentare (Linked Devices). Cum incepe WhatsApp scam „I found your photo” Totul porneste de la un mesaj extrem de simplu, primit de la cineva cunoscut: „Hei, am gasit poza ta!” Mesajul vine dintr-un cont real – al unui prieten, coleg sau membru al familiei – deja compromis. Nu exista nimic suspect la prima vedere. Accesezi linkul. Din curiozitate. Din incredere. Din reflex. Pagina falsa care imita Facebook Linkul deschide o pagina care arata aproape identic cu Facebook: aceleasi culori acelasi logo acelasi stil vizual Pagina iti spune ca trebuie sa „verifici” pentru a vedea fotografia. Pare normal. Multi utilizatori continua fara sa clipeasca. ⚠️ Aici este capcana reala. Acea pagina NU are legatura cu Facebook. Este doar o interfata falsa folosita pentru a declansa un proces WhatsApp real. Ce este de fapt GhostPairing Atacatorii nu incearca sa iti fure datele de Facebook. In schimb, folosesc procesul oficial de conectare a unui dispozitiv WhatsApp. WhatsApp permite: scanarea unui cod QR introducerea unui cod numeric de asociere In acest scam, este folosita varianta cu cod numeric, pentru ca: functioneaza direct de pe telefon pare o etapa normala de securitate Cum iti este preluat contul fara parola Procesul real este acesta: Pagina falsa iti cere numarul de telefon WhatsApp trimite un cod real de asociere Pagina iti spune sa introduci codul „pentru verificare” Tu introduci codul in WhatsApp Dispozitivul atacatorului este acum conectat oficial la contul tau Nicio parola furata. Nicio vulnerabilitate tehnica. Totul pare legitim pentru WhatsApp. Ce poate face atacatorul dupa acces Odata conectat ca device asociat, atacatorul poate: citi mesaje sincronizate primi mesaje noi in timp real vedea poze, video, note vocale trimite mesaje in numele tau scrie in grupuri si catre contacte 📌 Partea cea mai periculoasa:Telefonul tau functioneaza normal. Nu esti delogat. Nu primesti alerta clara. Atacatorul poate ramane ascuns zile sau saptamani. Cum se raspandeste rapid inselatoria Dupa ce un cont este compromis, acesta este folosit pentru a trimite acelasi mesaj mai departe: grupuri de familie colegi de munca prieteni apropiati Pentru ca mesajul vine de la cineva cunoscut, rata de succes este foarte mare. Astfel, WhatsApp scam „I found your photo” se raspandeste ca o avalansa. De ce este acest WhatsApp scam atat de periculos Aceasta metoda este diferita de alte inselatorii deoarece: foloseste functii oficiale WhatsApp nu declanseaza alerte evidente nu iti blocheaza accesul ramane activa pana stergi manual device-ul Este un atac silentios, persistent si greu de observat. Cum te protejezi imediat 1️⃣ Verifica dispozitivele conectate Deschide WhatsApp → Setari → Dispozitive asociateDaca vezi ceva necunoscut, delogheaza imediat. 2️⃣ Nu introduce coduri „pentru verificare” Nicio pagina externa nu ar trebui sa iti ceara: cod WhatsApp scanare QR „confirmare pentru a vedea continut” 3️⃣ Activeaza verificarea in doi pasi Aceasta reduce riscul altor forme de abuz. 4️⃣ Vorbeste despre asta Anunta familia si grupurile. Un mesaj de avertizare poate opri lantul de infectare. Lectie mai mare decat WhatsApp Acest tip de atac nu este limitat la WhatsApp. Tot mai multe aplicatii folosesc: coduri de asociere aprobari rapide QR-uri Cand utilizatorul nu intelege clar ce aproba, confortul devine vulnerabilitate. Concluzie WhatsApp scam „I found your photo” nu iti sparge contul. Te convinge sa il deschizi singur. Atacatorii nu forteaza sistemele. Profita de incredere, rutina si graba. Un obicei simplu – verificarea dispozitivelor asociate – poate face diferenta intre siguranta si compromitere completa. Sursa: The WhatsApp takeover scam that doesn’t need your password