Polisvarning: dela inte din WhatsApp-aktiveringskod med dina vänner, det är faktiskt hackare
Trots de många säkerhetsåtgärder som WhatsApp-utvecklarna har infört för att skydda användarnas personuppgifter finns det fall där hackare kan lyckas stjäla en persons konto med hjälp av en teknik som vi redan har pratat om: att skicka aktiveringskoden. Det är inte första gången vi har pratat om problemet, men nu slår polisen direkt larm via det sociala kontot Commissariato di PS Online - Italia.
Polisen beskriver inte bara hur tekniken som hackare försöker stjäla användarnas konton fungerar, utan ger också användbara tips om hur man försvarar sig mot den här typen av attacker. WhatsApp håller också på att utveckla en ny funktion som heter Protect Backup för att skydda användare från hackare. Genom att ange ett lösenord för WhatsApp automatiska säkerhetskopiering kan ingen ladda ner den, även om de får tag på kontot. Så här lyckas hackare stjäla ditt WhatsApp-konto.
Hur bluffakturan med WhatsApp-aktiveringskoden fungerar
Vi börjar med grunderna. När du aktiverar ett WhatsApp-konto på en ny smartphone ber programmet dig att ange en sifferkod som skickas till dig via SMS efter att du angett ditt telefonnummer. Detta är ett slags tvåfaktorsautentisering för att se till att ingen försöker stjäla ditt konto.
Tyvärr har hackare lärt sig att använda denna teknik till sin fördel. Hur? Mycket enkelt: de studerar beteendet hos den person vars konto de vill stjäla och lyckas få tag på telefonnumret till en av dennes vänner. När de har fått numret skickar de ett meddelande till användaren och ber honom skicka aktiveringskoden, som sedan skickas till honom via SMS. Olika ursäkter används för att övertyga offret att dela med sig av koden. Det är här som misstaget görs: dessa nummer är i själva verket inget annat än aktiveringskoden för deras WhatsApp-konto. När de väl har skickats till hackarna förlorar du kontrollen över din profil.
Hur man försvarar sig mot hackare
Statspolisen ger också användbara tips att följa för att skydda ditt WhatsApp-konto från försök av bedragare. För det första ska du aldrig dela WhatsApp-aktiveringskoden som du fått via SMS med någon, inte ens med personer som ser ut att vara dina vänner eller din familj. Även om du har liten erfarenhet av datorvärlden och inte känner till hur programmet fungerar, bör du inte skicka någon kod som du får på din smartphone.
Du kan också aktivera "tvåfaktorsverifiering", ett verktyg i WhatsApp som tvingar alla användare att ange en sexsiffrig kod som de själva väljer varje gång de gör något nytt med meddelandeappen.
Som vi redan har nämnt utvecklar WhatsApp också en ny funktion som kallas "Protect Backup", som gör att du kan sätta ett lösenord på din backup. På så sätt kan inte en skadlig person som lyckas komma åt din WhatsApp-profil från sin enhet ladda ner din meddelandehistorik eftersom de inte har tillgång till säkerhetskopian.