Абай болыңыз: алаяқтар WhatsApp-та GhostPairing әдісін қолдануда

Жыл соңында Бас прокуратура WhatsApp қолданушыларына абай болуды ескертіп, ресми ресурстары арқылы жаңа алаяқтық схемалары туралы хабарлама жариялады. Қазіргі кезде алаяқтар GhostPairing деп аталатын ерекше әдісті қолдануда. Бұрын қаскөйлер аккаунтқа қол жеткізу үшін SIM-карта, пароль немесе телефонға вирус тарату сияқты техникалық тәсілдерге жүгінсе, қазір олар пайдаланушының өз әрекеті арқылы аккаунтқа параллель қосылу мүмкіндігін пайдаланады. Бұл схема пайдаланушыларға қауіпсіз көрінгенімен, олардың деректері мен хабарламаларына толық қол жеткізуге мүмкіндік береді.

GhostPairing схемасы әдеттегідей хабарламалар арқылы жүзеге асады. Алаяқтар WhatsApp немесе Facebook атынан өтірік хабарлама жібереді, онда ресми логотип пен ескерту бар көрінеді. Хабарлама мәтінінде «Қауіпсіздікті күшейт», «Аккаунтты раста», «Өзіңе тірке» сияқты тапсырмалар сілтеме түрінде беріледі. Көп жағдайда қолданушы бұл сілтемені ресми хабарлама деп ойлап, оны басып, көрсетілген сайтқа өтеді. Сайтта телефон нөмірі мен WhatsApp-тан келген растау кодын енгізген кезде, алаяқ параллель құрылғы арқылы аккаунтқа қосылады. Осы сәттен бастап, аккаунт өзіңіздікі болып көрінгенімен, алаяқ оны бақылап, хаттарды оқып, контактілерді көріп, тіпті хабарлама жіберуге де қабілетті болады.

Бұл әдістің қауіптілігі — техникалық бұзушылықтың көрінбеуінде. Бұрынғыдай вирус, парольді ұрлау немесе SIM-карта алдау белгілері болмайды, сондықтан пайдаланушы жағдайды байқамай қалады. Алаяқтар осы арқылы таныстардан ақша сұрауы, жеке деректерді жинауы немесе іскерлік хаттарды өз пайдасына пайдалана алуы мүмкін. Сонымен қатар, аккаунтқа қосылған бөтен құрылғы байқалмаса, қолданушыға ешқандай ескерту келмейді, бұл қауіптің аса жоғары екенін көрсетеді.

Пайдаланушылар өз аккаунттарын қорғау үшін бірнеше қарапайым, бірақ тиімді тәсілдерді қолдануы қажет. Біріншіден, кез келген сілтемеге абайлап қарау, тексерілмеген хабарламаларды орындамау керек. Екіншіден, WhatsApp-тен келген растау кодтарын ешкімге беруге болмайды. Үшіншіден, WhatsApp баптауындағы «Связанные устройства» бөлімін тексеріп, өзге құрылғылар қосылған болса, дереу ажырату қажет. Осы қарапайым шараларды сақтау арқылы GhostPairing сияқты жаңа алаяқтық схемаларынан қорғануға болады.

Жалпы, жаңа алаяқтық әдістер пайдаланушылардың сенімін пайдаланып, күнделікті тірлікті қиындатады. Сондықтан әрқашан сақ болу, сілтемелер мен кодтарға аса абай қарау, қосымша қауіпсіздік баптауларын пайдалану маңызды. GhostPairing — бұл тек Қазақстанға тән құбылыс емес, әлемдік тәжірибеде де кездесетін әдіс, бірақ оның заманауи нұсқасы кез келген сенгіш қолданушы үшін аса қауіпті болып отыр. Осы қауіптен сақтану үшін әрбір адам өз қауіпсіздігіне жауапты болуы қажет, ал ресми хабарламалар мен құқық қорғау органдарының ескертулері бұл тұрғыда маңызды рөл атқарады.

Дереккөз:Қаржылық сауат телеграм каналынан алынды.