В чем суть схемы GhostPairing

По данным зарубежных источников, мошенники используют схему GhostPairing, которая не требует взлома паролей, подмены SIM-карт или сложных технических атак. Проникновение в аккаунт происходит легальным способом — через активацию функции привязки дополнительных устройств.

Как действует мошенник

Пользователю приходит сообщение, замаскированное под уведомление от Facebook или WhatsApp, с переходом на поддельный сайт, визуально копирующий интерфейс сервиса. Для «подтверждения доступа» предлагается ввести номер телефона и код из SMS. После этого злоумышленник автоматически подключается к аккаунту жертвы как доверенное устройство и получает полный доступ к переписке, медиафайлам, контактам и возможности отправлять сообщения. При этом телефон продолжает работать в обычном режиме и не вызывает подозрений.

Как обнаружить взлом

Эксперты отмечают, что единственный способ выявить захват аккаунта — вручную проверить раздел «Связанные устройства». Любое неизвестное подключение свидетельствует о компрометации и должно быть немедленно удалено.

Рекомендации полиции

В пресс-службе МВД РК призывают граждан соблюдать меры кибербезопасности: критически относиться к неизвестным сообщениям и звонкам, не вводить код подтверждения WhatsApp на сторонних сайтах, использовать двухфакторную аутентификацию, регулярно проверять активность аккаунта и применять защитное программное обеспечение. В ведомстве подчёркивают, что цена одной ошибки — полный контроль над личной перепиской.

<p>The post Казахстанцев предупредили о новой схеме взлома WhatsApp first appeared on Новости Казахстана на сегодня от Alau.kz.</p>

По данным Генпрокуратуры со ссылкой на зарубежные источники, кибермошенники начали использовать новую схему захвата аккаунтов под названием GhostPairing. Данный метод не предполагает взлом паролей, подмену SIM-карт или сложные технические атаки. Доступ к аккаунту осуществляется легальным способом — через функцию привязки дополнительных устройств в WhatsApp.

Злоумышленники рассылают сообщения, замаскированные под уведомления от Facebook или WhatsApp, содержащие ссылки на поддельные сайты, визуально полностью копирующие интерфейс популярных сервисов. На фейковой странице пользователю предлагается ввести номер телефона и код подтверждения. После этого мошенник автоматически подключается к аккаунту жертвы как доверенное устройство и получает полный доступ к переписке, медиафайлам, контактам и возможности отправлять сообщения. При этом сам смартфон продолжает работать в обычном режиме, не вызывая подозрений.

Обнаружить компрометацию аккаунта можно только вручную — через раздел «Связанные устройства». Любое неизвестное подключение свидетельствует о взломе и должно быть немедленно удалено.

В целях защиты рекомендуется соблюдать меры кибербезопасности:

• с осторожностью относиться к подозрительным сообщениям, звонкам и уведомлениям;
• не вводить код подтверждения WhatsApp на сторонних сайтах — такие запросы всегда являются мошенничеством;
• включить двухфакторную аутентификацию;
• регулярно проверять активность аккаунта;
• использовать защитное программное обеспечение.

Одна ошибка может привести к полному контролю злоумышленников над вашей личной перепиской.

<p>The post Невидимый взлом: казахстанцам объяснили, как уводят аккаунты WhatsApp first appeared on Новости Казахстана на сегодня от Alau.kz.</p>

По словам родительницы, она обычно писала воспитателю в WhatsApp, чтобы узнать, когда ее сын проснется, так как она собиралась забрать его раньше. Однако ответ, который она получила, оказался шокирующим: ей сообщили, что ее ребенок больше не проснется, так как его якобы толкнули в окно.

Кадр из видео

«Номер телефона воспитателя в детском саду оказывается взломали мошенники. Мысль, что на том конце провода может быть мошенник у меня даже не было. К тому же у Салима в группе есть девочка Милана. Мне кажется у меня поседели волосы на голове. Девочки берегите себя и своих деток», – рассказала женщина.

Не теряя времени, она поспешила в детский сад, где воспитатели были озадачены ее паническим состоянием. Оказавшись на месте, она узнала, что никаких сообщений от воспитателя не отправляли, и вскоре выяснилось, что номер телефона был взломан мошенниками.

В подтверждение своих слов женщина опубликовала скриншоты переписок с другими родителями, которые также получили схожие пугающие сообщения.

В пресс-службе департамента полиции Акмолинской области сообщили, что заявление по данному факту в органы внутренних дел не поступало, однако информация будет проверена, и если факты подтвердятся, примут соответствующие меры.

<p>The post «Ваш сын больше не проснется». О жутком сообщении из детсада рассказала казахстанка first appeared on Новости Казахстана на сегодня от Alau.kz.</p>

Вот как это работает и как защитить себя:

Как происходит взлом?

1. Использование бесплатного VPN:
Бесплатные VPN часто используют незащищённые серверы, а ваш интернет-трафик может быть перехвачен. Это включает и данные, которые проходят через WhatsApp Web.

2. Сессия WhatsApp Web:
Когда вы подключаете WhatsApp Web на ноутбуке, создаётся зашифрованное соединение между устройством и сервером. Если вы используете небезопасный VPN, мошенники могут получить доступ к вашей сессии, перехватив данные через посреднические серверы.

3. Подмена данных:
Злоумышленники могут “подставить” свои устройства в качестве промежуточного звена, перехватить QR-код или данные авторизации и получить доступ к вашей учётной записи.

Какие признаки взлома?

• Вы замечаете новые устройства в списке подключений WhatsApp Web, которые вы не узнаёте.
• Сообщения в чатах появляются или удаляются без вашего участия.
• Ваши контакты начинают получать подозрительные сообщения от вашего имени.

Что делать, если вы подозреваете взлом?

1. Немедленно завершите все сессии WhatsApp Web.
• Откройте WhatsApp → Настройки → Подключённые устройства → Завершите все сессии.
2. Отключите VPN на всех устройствах.
Используйте только проверенные платные сервисы VPN, которые обеспечивают высокий уровень защиты данных.
3. Смените пароль на всех устройствах.
• Если вы используете двухфакторную аутентификацию, обновите код.
4. Обратитесь в поддержку WhatsApp.
• В настройках приложения отправьте запрос через “Помощь”, если вы подозреваете, что доступ к вашему аккаунту был скомпрометирован.

Как избежать таких ситуаций в будущем?

• Используйте только проверенные VPN с сильным шифрованием.
• Не оставляйте активные сессии WhatsApp Web на устройствах, которые вы не контролируете.
• Включите двухфакторную аутентификацию в WhatsApp для дополнительной защиты.
• Регулярно проверяйте список подключённых устройств и завершайте старые сессии.

<p>The post Казахстанцев предупредили по поводу WhatsApp first appeared on Новости Казахстана на сегодня от Alau.kz.</p>

Все взломы происходят в южной части города. Неизвестные, с помощью простых инструментов, ломиков, и других подручных средств, взламывают аппараты, вынимая из них камеры по приёму денег.

А получить воду можно, опустив в щель приемника несколько монет. Также есть возможность расплатиться за товар с помощью QR-кода. В общем, в аппаратах обычно хранятся небольшие суммы денег. Однако, по данным полиции, неизвестными нанесен ущерб владельцам водоразливных приспособлений почти на 100 тысяч тенге. По четырем фактам хищения из аппаратов для продажи воды возбуждены досудебные расследования.

В настоящее время продолжаются следственные мероприятия, направленные на установление всех лиц, причастных к совершению преступления.

<p>The post Нагло и дерзко. Аппараты по продаже воды взламывают в Костанае first appeared on Новости Казахстана на сегодня от Alau.kz.</p>