Comment pouvez-vous vous défendre contre une autre arnaque informatique
Ce n'est pas nouveau, mais ces dernières semaines, il a recommencé à circuler. Parlons de la fraude sur WhatsApp et la capacité, de la part des hackers astucieux, de voler le profil de tout utilisateur.
Comment s'approprier le profil d'un utilisateur WhatsApp
Vous souvenez-vous de ce que vous deviez faire lorsque vous avez installé WhatsApp sur ton portable ? La condition indispensable pour pouvoir l'utiliser était celle de indiquez le numéro de votre téléphone portable sur lequel vous auriez utilisé l'application. Une fois cela fait, un Code d'enregistrement à 6 chiffres, avec lequel vous avez terminé l'enregistrement. Et c'est justement ce type de code qui envoie WhatsApp au centre de l'arnaque concoctée par les hackers. Comment?
Un Code d'enregistrement à 6 chiffres est également envoyé pour le vérification et changer numéro de téléphone. De cette façon, WhatsApp s'assure que le numéro de téléphone appartient vraiment au propriétaire du numéro lui-même.
Alors que font les escrocs ? Ils utilisent des techniques de "ingénierie sociale» (« L'ingénierie sociale », comme on l'a baptisé en langue nationale), ou bien ils tentent de voler la bonne foi, la naïveté, ou tout simplement un moment de distraction aux victimes potentielles.
Techniquement, les cybercriminels font ceci :
1) simplement savoir le numéro de téléphone de la victime, envoyez une demande de changement de numéro de téléphone vers WhatsApp avec ce numéro
2) WhatsApp envoie un code en chiffres 6 au numéro de la victime. Les escrocs sont à mi-chemin, maintenant il leur est indispensable de prendre possession de ce code pour prendre possession du compte de la victime. Et c'est là que...
3)… les malfaiteurs envoient un SMS demandant que ce code leur soit envoyé. De cette façon, ils pourront activer WhatsApp, sur un autre smartphone (qui leur appartient), mais qui fait référence au numéro de téléphone de la victime. Généralement le SMS contient ce texte (ou en tout cas un texte similaire) : "Bonjour, je vous ai envoyé un code par erreur, pouvez-vous me le renvoyer ?". La victime tombe généralement dans le piège et le renvoie vraiment, car le SMS semble provenir d'une personne de confiance (un ami, un parent, etc.). Le numéro de téléphone de cette personne peut être volé de plusieurs manières et circonstances.
À ce stade, le pirate aura « bouclé la boucle ». Avoir 1) notre numéro et 2) le code à 6 chiffres reprendra notre profil WhatsApp, nous déconnectant (c'est parce que WhatsApp ne peut être utilisé que par un seul numéro de mobile à la fois).
Achetez votre prochain smartphone ici !
Quelles sont les conséquences
L'escroc devient le « propriétaire » du profil et peut en faire (presque) tout ce qu'il veut. Vous pouvez modifier les paramètres, envoyer de nouveaux messages, supprimer des groupes dont vous êtes administrateur ou même supprimer des groupes eux-mêmes. Heureusement, il ne peut pas lire les anciens chats.
Mais la chose la plus « intéressante » qu'il puisse faire est de voir les numéros de téléphone des participants du groupe: c'est la méthode qui lui permet de trouver facilement de nouvelles "victimes" pour propager l'arnaque, tout comme dans une chaîne de San Antonio.
WhatsApp, entre autres, avec la fonction "changer de numéro" vous permet d'informer vos contacts du changement qui a eu lieu. Si ces contacts ajoutent (en toute bonne foi) ce numéro inconnu, le pirate aura un autre moyen de trouver d'autres numéros de téléphone.
Conseils pour éviter le vol de votre profil WhatsApp
Le premier est celui de N'envoyez JAMAIS le code à 6 chiffres à qui que ce soit (même si l'expéditeur est connu): la demande ne peut être faite que par WhatsApp, mais seulement si vous avez été tu, à la première personne, pour interagir avec WhatsApp lui-même.
De la même manière, NE JAMAIS cliquer sur un lien présent dans un SMS.
Ensuite, vous pouvez mettre un rayon dans les roues des hackers en introduisant deux autres niveaux de sécurité. La première consiste àactiver les notifications de sécurité. Monter réglages, Compte, sécurité et sélectionnez l'article Afficher les notifications de sécurité.
La seconde, en fixant le "Vérification en deux étapes”, À travers lequel WhatsApp demandera UN AUTRE NIP à six chiffres à toute personne (y compris vous-même) qui essaie de changer de téléphone et de numéro.
Pour ce faire, montez réglages, Compte, Vérification en deux étapes.
Que faire si le vol du profil a réussi
Tout d'abord, informez immédiatement tous vos contacts de l'incident, afin qu'ils ne deviennent pas involontairement des victimes et des protagonistes actifs de la "chaîne".
Pour récupérer votre compte, essayez d'accéder à WhatsApp (éventuellement le désinstaller et le réinstaller) avec votre numéro de téléphone, acceptez les conditions d'utilisation (appuyez sur "Accepter et continuer") et entrez votre numéro de téléphone. Toucher Avanti, Ok, et vérifiez le numéro en entrant le code à 6 chiffres que vous venez de recevoir par SMS.
Une fois ce code saisi, toute personne utilisant votre compte sera automatiquement déconnectée. Le pirate informatique qui utilise votre profil a peut-être activé la vérification en deux étapes - vous le savez tout de suite si on vous le demande.
WhatsApp stipule que 7 jours doivent s'écouler avant que vous puissiez vous connecter sans taper le code de vérification en deux étapes. Et de toute façon (que vous connaissiez ce code ou non) l'escroc est déconnecté de votre compte lorsque vous saisissez le code à 6 chiffres reçu par SMS.
Une dernière chose : utilisez-vous également WhatsApp Web sur votre PC pour plus de commodité ? Si vous pouvez vous connecter à votre compte, mieux vaut vous déconnecter de tous les ordinateurs (ici instructions pour le faire).
