Потребителите на WhatsApp са изложени на риск
CERT-RO (Национален център за реагиране при инциденти в киберсигурността) предупреждава потребителите на WhatsApp в изявление, публикувано на официалния уебсайт в сряда, че стартира кампания phishig чрез приложението за безплатни съобщения.
Напоследък потребителите на добре познатото приложение за съобщения WhatsApp са насочени към фишинг кампания, целяща да ги накара да се абонират за различни услуги, таксувани чрез SMS, да инсталират зловреден софтуер на мобилното си устройство или да поръчат определени „чудодейни“ продукти. да отслабнете за рекордно време.
Първоначалното съобщение, получено от потребителите, е както следва:
". Приложението WhatApp ще струва $ 0,01 за всяко изпратено съобщение. Трябва да потвърдите своя профил, за да продължите да го използвате БЕЗПЛАТНО! Активирайте профила си тук http://whatapp.us/Activate/Romania/ ”
Както можете да видите, текстът е на румънски и съдържа диакритици, което означава, че тази кампания е адаптирана за привличане на потребители в Румъния. Има обаче достатъчно елементи, които трябва да помогнат на потребителите да разберат, че съобщението е измама и не трябва да имат достъп до предоставения URL адрес, като например:
»Истинското име на приложението е Whatsapp (не WhatApp);
»Връзката съдържа домейна" whatapp.us ", докато истинският уеб домейн е" whatsapp.com ";
»Съобщението се изпраща от обикновен телефонен номер (възможно дори от номер, записан в директорията с контакти).
Ако се осъществи достъп до горния URL адрес, потребителят се пренасочва към друга уеб страница, съдържаща подобно съобщение, новият URL адрес, съдържащ атрибут, наречен "voluumdata", чиято стойност е низ от Base64 на формуляра ( варира в зависимост от устройството и браузъра):
Декодирането на текстовата част на Base64 показва, че всъщност това е набор от параметри с определени стойности, които най-вероятно представляват серия от свързани с кампанията идентификационни данни (идентификатор на кампанията) и потенциални жертви (идентификатор на жертва, устройство, браузър и т.н.)
След това достъпът до бутона „Стартиране на проверката“ води до нова уеб страница с инструкции, с URL адрес http://whatapp.us/Activati/ro/ro2.html.
Както се вижда на предишното изображение, на тази страница потребителят се насърчава да следва набор от инструкции, които включват достъп до следните два бутона:
»„ Контакти “- при достъп до приложението WhatsApp се отваря автоматично в менюто за избор на контакти, на които да се изпрати съобщение. По принцип, ако се спазват инструкциите, потребителят ще изпрати фишинг съобщението до други потребители в телефонния указател (същия механизъм, чрез който е получено съобщението);
»" Потвърждение "- при достъп, в зависимост от определени параметри, потребителят се насочва към различни видове уеб страници, които популяризират: абониране за услуги, таксувани чрез SMS, закупуване на продукти за отслабване, изтегляне на фалшиви актуализации на приложения, участие във въпросници с фалшиви награди (потребителите се насърчават да изпращат лични данни и да изпращат платени SMS) и др.
Примери за кампании, към които са насочени потребителите, могат да бъдат намерени в изображенията в следващата връзка.