В последние дни израильтяне стали получать звонки с анонимных номеров якобы от представителей полиции. Звонящие представляются сотрудниками то информационной службы с пульта 110, то отдела по защите детей от опасностей в Интернете с пульта 105, то киберотдела полиции.
Шаблон разговора один и тот же: звонящие сообщают абоненту, что у того пытаются взломать аккаунт "Вотсапа" — иногда иранские спецслужбы, иногда другие злоумышленники.
В связи с этим звонящие просят абонента для подтверждения его личности сообщить код, который ему сейчас придет на телефон.
На телефон действительно приходит код из "Вотсапа" — тот, который запрашивается при переносе аккаунта на другой аппарат. Если доверчивый человек сообщает этот код злоумышленникам, у него "угоняют" аккаунт — то есть регистрируют этот аккаунт на другом телефоне, воспользовавшись кодом верификации.
Это означает, что на какое-то время в распоряжении злоумышленников окажется аккаунт пользователя, и за это время можно даже сменить привязанный к нему номер телефона, отправлять и принимать от его имени сообщения, участвовать в его группах и т. п.
Поэтому, разумеется, код верификации, выдаваемый "Вотсапом", передавать никому нельзя — он высылается по СМС при запросе о переносе аккаунта на новый аппарат. Если этот код пришел к вам на телефон, значит, кто-то от вашего имени запросил такой перенос. Если вы скажете ему еще и этот код — он сможет завершить перенос вашего аккаунта на свой аппарат.
Ранее полиция сообщала о таких звонках, но тогда было неясно, чего именно добиваются аферисты. Теперь это стало более понятным.
комментарии