Specjaliści ostrzegają przed atakiem GhostPairing, który wykorzystuje parowanie urządzeń, aby po cichu podpiąć komputer przestępcy do konta. Wystarczy kliknąć podejrzany link i przepisać kod, aby otworzyć intruzowi drogę do danych.
Atak udaje normalną funkcję WhatsApp. To dlatego tak łatwo działa
Scenariusz zaczyna się od krótkiej wiadomości z linkiem, która wygląda jak wysłana przez znajomą osobę. Po kliknięciu pojawia się fałszywa strona logowania prosząca o numer telefonu i kod, czyli dane potrzebne do sparowania nowego urządzenia.
Po wprowadzeniu kodu atakujący dołącza swój komputer do konta ofiary w sekcji Połączone urządzenia. Komunikator działa dalej jak zwykle, a intruz zyskuje w tle dostęp do wiadomości, multimediów i kontaktów.
Objawów prawie nie ma
Oszustwo jest mało widoczne, bo właściciel nie traci dostępu do aplikacji i nie dostaje wyraźnych ostrzeżeń. Warto reagować na każdą prośbę o podanie kodu, zwłaszcza gdy pojawia się niespodziewanie.
Najważniejszym krokiem jest włączenie weryfikacji dwuetapowej. W WhatsApp trzeba wejść w Ustawienia, Konto, Weryfikacja dwuetapowa, ustawić PIN i adres e‑mail do odzyskiwania, co dodaje dodatkową warstwę ochrony.
Dobrym nawykiem jest też regularne sprawdzanie listy sparowanych urządzeń. W Ustawieniach w sekcji Połączone urządzenia można usunąć każde nieznane połączenie.
Co zrobić, gdy są podejrzenia ataku?
Należy od razu odłączyć podejrzane sesje w Połączonych urządzeniach i zmienić PIN w weryfikacji dwuetapowej. Dobrą praktyką jest także zaktualizowanie aplikacji, przeskanowanie telefonu oraz powiadomienie kontaktów, aby nie klikali linków podszywających się pod to konto.
Jak działa parowanie urządzeń w WhatsApp? Tu pojawia się przestrzeń do nadużyć
Funkcja łączenia urządzeń umożliwia dostęp do konta z przeglądarki lub komputera bez konieczności przepinania karty SIM. Przestępcy wykorzystują to, podsuwając fałszywą stronę i wymuszając wpisanie kodu.
GhostPairing nie omija szyfrowania end‑to‑end, tylko podpina kolejne zaufane urządzenie. Sesja napastnika trwa, dopóki nie zostanie ręcznie usunięta przez właściciela.
Źródło: dobreprogramy.pl
