کارشناسان خواستار به روز رسانی منظم تلفن در میان افزایش سرقت حساب WhatsApp هستند

کارشناسان امنیت سایبری هشدار می‌دهند که در بحبوحه افزایش تصاحب حساب‌های واتس‌اپ و تلاش‌های کلاهبرداری، باید نرم‌افزار تلفن را به‌روز نگه داشت تا از رخنه‌های امنیتی جلوگیری شود.

روش‌های حمله سایبری به طور فزاینده‌ای در حال ظهور در ترکیه و سراسر جهان هستند، به ویژه هدف قرار دادن برنامه پیام‌رسان محبوب WhatsApp.

مهاجمان می‌توانند حساب‌های واتس‌اپ را ربوده، سبک‌های چت دارندگان حساب در معرض خطر را تقلید کنند و پیام‌های فریبنده را برای افراد موجود در حلقه‌های خود ارسال کنند و وانمود کنند که از طریق نقل و انتقالات بانکی به وام نیاز فوری دارند.

ابراهیم گوندوزگیل، رئیس برنامه امنیت سایبری در دانشگاه بازرگانی استانبول، به آنادولو گفت که مهاجمان می توانند از طریق حملات فیشینگ، از جمله لینک های جعلی و تکنیک های مهندسی اجتماعی، به حساب های واتس اپ دسترسی پیدا کنند.

وی با اشاره به اینکه این حملات تنها به حساب‌های واتس‌اپ محدود نمی‌شود و می‌تواند در ربوده شدن جلسات فعال در تلگرام و اپلیکیشن‌های مشابه نیز نقش داشته باشد، گفت: آسیب‌پذیری‌های امنیتی در برنامه‌ها یا سیستم‌عامل‌های قدیمی می‌توانند توسط مهاجمان مورد سوء استفاده قرار گیرند و از طریق بهره‌برداری از آسیب‌پذیری‌های شناخته شده، خطر بیشتری ایجاد می‌کنند.

وی خاطرنشان کرد که این مشکل از سوء استفاده ترکیبی از آسیب پذیری های امنیتی فنی و رفتار کاربر ناشی می شود.

Gunduzgil بر اهمیت فعال کردن احراز هویت دو مرحله‌ای و سایر ویژگی‌های امنیتی اضافی برای ایمن‌تر کردن برنامه‌های پیام‌رسان تاکید کرد و نسبت به اشتراک‌گذاری کدهای احراز هویت دو مرحله‌ای که از طریق پیامک یا کانال‌های دیگر دریافت می‌شود، هشدار داد.

او همچنین توصیه کرد دستگاه های متصل و جلسات فعال در برنامه ها را بررسی کنید و دسترسی به دستگاه های ناشناس را لغو کنید.

وی گفت: «کاربرانی که مشکوک هستند حساب‌هایشان در معرض خطر قرار گرفته است باید فورا فرآیند بازیابی را آغاز کرده و به مخاطبین نزدیک خود اطلاع دهند.» وی افزود: درخواست صریح پول باید کاربران را وادار کند تا از طریق روش‌های ارتباطی مختلف هویت فرد مقابل را تأیید کنند.

Gunduzgil اظهار داشت که آسیب‌پذیری‌های امنیتی که منجر به ربودن حساب‌ها می‌شود منحصر به اندروید یا iOS نیست، اما گزارش‌های اخیر نشان می‌دهد که دستگاه‌های iOS که نرم‌افزار قدیمی را اجرا می‌کنند، این آسیب‌پذیری‌ها را نشان می‌دهند.

جلسات وب واتس اپ که روی رایانه های غیرقابل اعتماد باز می مانند، و همچنین سایر حملاتی که شامل بدافزار و کدهای QR جعلی هستند، می توانند به عوامل مخرب اجازه دسترسی غیرمجاز به حساب ها را بدهند.

او گفت: «کاربران می‌توانند بدون اینکه متوجه شوند به استفاده از برنامه‌های پیام‌رسان خود ادامه دهند، اما مهاجم می‌تواند از دستگاه دیگری به برنامه‌های آنها دسترسی داشته باشد، بنابراین کاربران باید از امنیت تلفن، رایانه و سایر دستگاه‌های مرتبط با حساب‌هایشان اطمینان حاصل کنند.»

صبری اردمیر، رئیس دپارتمان برنامه نویسی کامپیوتر در دانشگاه بازرگانی استانبول، به آنادولو گفت که اسکرین شات های پیام های مشکوک، لینک ها، شماره تلفن، جزئیات حساب بانکی مورد استفاده برای درخواست پول، رسید انتقال و تاریخ و زمان حادثه باید به عنوان مدرک حفظ شود.

Erdemir هشدار داد که صرفا خاموش کردن دسترسی به اینترنت در دستگاه های در معرض خطر برای جلوگیری یا توقف حمله کافی نیست، زیرا مهاجمان می توانند از دستگاه دیگری به حساب کاربری متصل شوند.

وی گفت: «دستگاه آسیب‌دیده نباید به تنظیمات کارخانه بازنشانی شود، برنامه‌ها نباید حذف نصب شوند، و سوابق موجود باید حفظ شوند.

وی با اشاره به اینکه قربانیان حتی در صورت عدم بروز ضرر مالی باید فورا با بانک های مربوطه تماس گرفته شود، باید به نیروی انتظامی گزارش دهند، زیرا شواهد محفوظ می تواند به شناسایی عاملان و جلوگیری از استفاده از حساب مخدوش در آینده کمک کند.