WhatsApp staat momenteel opnieuw in het middelpunt van de belangstelling nadat twee nieuwe methoden voor het stelen van accounts zijn onthuld, en we hebben het over iets dat de waakzaamheid van mensen opnieuw op de proef stelt. In tegenstelling tot andere methoden om WhatsApp-accounts te stelen, zijn ze gebaseerd op twee verschillende problemen waarmee velen online worden geconfronteerd: alles wordt gedaan door berichten naar mensen te sturen vanaf accounts die zichzelf presenteren als "officieel" van het platform.
WhatsApp heeft gebruikers misleid via een eerste nieuwe methode die gebaseerd is op hun leugen dat hun account vervalt als ze de persoon die hen het bericht heeft gestuurd geen 6-cijferige code geven, ontvangen via sms, wanneer er contact met hen wordt opgenomen. Die code wordt door de aanvaller feitelijk gebruikt om het WhatsApp-account van het slachtoffer op zijn telefoon te activeren, maar het slachtoffer denkt dat hij daarmee eigenlijk alleen maar bevestigt dat hij gebruik wil maken van het platform, en dat zijn account niet verloopt.
WhatsApp: LET OP! Nieuwe methoden om de accounts van mensen te stelen
WhatsApp heeft heel wat mensen op een andere manier aangevallen, door hen te vragen te bevestigen dat ze een echte persoon zijn en geen robot, maar echte mensen, en dit ook door die 6-cijferige code te verstrekken. En hier zorgt de door de slachtoffers ontvangen code ervoor dat de aanvallers op hun telefoon kunnen inloggen met het WhatsApp-account van het slachtoffer, waarbij alles zo is bedacht dat het slachtoffer zich verplicht voelt om die code door te geven zonder al te veel vragen te stellen.
Nog een poging om je WhatsApp-account te stelen: "bewijs dat je een mens bent die de code verstuurt die je zojuist van WhatsApp hebt ontvangen, anders wordt je account morgen uitgeschakeld".
Alsjeblieft. Alsjeblieft. Alsjeblieft. Wees voorzichtig en schakel de tweestapsverificatie in via WhatsApp Instellingen > Account! https://t.co/yKvj2zaVnR
- WABetaInfo (@WABetaInfo) 30 maart 2021
WhatsApp heeft deze problemen al jaren en jaren, dagenlang, maar het heeft niets te maken, omdat alles in de macht van de gebruikers ligt om te onderscheiden wanneer ze te maken krijgen met een aanval gericht op het stelen van hun account, of met een legitiem verzoek. WhatsApp vraagt de gebruikers van zijn platform nooit om te bevestigen dat ze mensen zijn, of om een code te verstrekken zodat hun account niet verloopt. Het zijn dus allemaal slechts aanvallen gericht tegen mensen die accounts stelen, en meer niet.
WhatsApp heeft wereldwijd meer dan 2 miljard gebruikers en aanvallen om accounts te stelen zijn al heel lang aan de gang, waarvan sommige helaas uiterst succesvol zijn.
