داده های 487 میلیون اکانت واتس اپ به صورت آنلاین به فروش می رسد. در اینجا آنچه اتفاق افتاده است و چگونه می توانید خود را ایمن نگه دارید.
مجرمان شماره تلفن های به روز را برای اکثریت قریب به اتفاق حساب های واتس اپ برای فروش ارائه می کنند که کاربران را در سراسر جهان در معرض خطر حملات فیشینگ و جعل هویت قرار می دهد. در اینجا آنچه باید بدانید و چگونه می توانید از خود محافظت کنید آورده شده است:
در نقض داده های واتس اپ در سال 2022 چه اتفاقی افتاد؟
در 16 نوامبر 2022، کاربری در یک فروم هک محبوب پستی ایجاد کرد که در آن اطلاعات خراشیده شده از 487 میلیون حساب واتس اپ را تبلیغ می کرد. کاربران از 84 کشور تحت تأثیر قرار گرفته اند، از جمله 32,315,282 تنها در ایالات متحده.
سؤالات خریداران بالقوه تقریباً بلافاصله در انجمن ارسال شد.
اگرچه آگهی اولیه در انجمن هک قرار گرفت، فروشنده درخواست کرد که فروش و سایر تماس ها از طریق تلگرام برقرار شود تا نمونه داده ها در اختیار علاقه مندان قرار گیرد.
مجموعه داده ها به صورت جداگانه فروخته می شوند و قیمت ها بر اساس کشور متفاوت است. به عنوان مثال، مجموعه داده های ایالات متحده با قیمت 7000 دلار به فروش رفت.
اگرچه داده‌های فروش فقط شامل شماره‌های تلفن هستند، اما تصور می‌شود که این شماره‌ها معتبر و جاری هستند. در زمان نگارش این مقاله، متا، مالک WhatsApp، هیچ اطلاعاتی در مورد نقض ادعایی منتشر نکرده است. با این حال، به نظر می رسد داده ها واقعی هستند.
نقض داده های WhatsApp چقدر خطرناک است؟
میلیاردها شماره تلفن ممکن در دسترس است و دانستن اینکه کدام یک از آنها فعال و در حال استفاده هستند برای مجرمان بسیار ارزشمند است. در نتیجه نقض، می توانید انتظار داشته باشید که حملات هرزنامه و فیشینگ بسیار بیشتری را مشاهده کنید.
یک نگرانی دیگر این است که مجرمان می توانند سیم کارت شما را شبیه سازی کنند و از شماره شما برای جعل هویت شما در واتس اپ استفاده کنند – حملات فیشینگ علیه دوستان، روابط و همکاران.
اگرچه مجرمان نمی‌توانند هیچ پیام یا رسانه‌ای را بدون دسترسی به پشتیبان‌گیری روی دستگاه یا مبتنی بر ابر بازیابی کنند، اما وقتی حساب واتساپ شما را به تلفن خود اضافه می‌کنند، می‌توانند هر گروهی را که شما عضو آن هستید ببینند و به آن دسترسی داشته باشند. از. این به آنها راهی برای حمله علیه مخاطبین آنلاین شما می دهد.
چگونه پس از نقض اطلاعات واتس اپ از خود محافظت کنیم؟
در حال حاضر، هیچ راهی برای دانستن اینکه آیا شماره تلفن شما یکی از آنهایی است که به صورت آنلاین فروخته می شود وجود ندارد. شما باید فرض کنید که هر تماسی از طریق واتس اپ تلاشی برای حمله فیشینگ است و باید مراقب باشید که مخاطبین شما خارج از شخصیت عمل نکنند. این کاملاً ممکن است که حساب های آنها به خطر افتاده باشد و از آنها برای حمله به شما استفاده شود.
برای جلوگیری از تسخیر حساب شما توسط مجرمان، باید احراز هویت دو مرحله ای را فعال کنید.
برای انجام این کار، روی تنظیمات و سپس تأیید دو مرحله‌ای ضربه بزنید، سپس یک پین تنظیم کنید. در حالی که یک مجرم ممکن است بتواند شماره تلفن شما را شبیه سازی کند و مراحل تأیید را دریافت کند، بعید است که بتواند یک پین شش رقمی را حدس بزند.
مطمئن شوید که یک نسخه پشتیبان از ارتباطات دارید
پس از یک ساحل داده که اطلاعات شما را برای افراد غریبه فاش می‌کند و جعل هویت شما و دیگران را برای مجرمان آسان‌تر می‌کند، اعتماد به کسی که با استفاده از برنامه با آنها صحبت می‌کنید، دشوار است. عاقلانه است که مطمئن شوید که یک راه پشتیبان برای تماس با دوستان خود دارید. ایمیل یک راه عالی برای تماس با افراد خارج از واتس اپ است تا هر گونه پیام مشکوک را دوباره بررسی کنید و اینکه آنها همچنان کنترل حساب خود را در دست دارند.