Pendant la pandémie, les cyberattaques se sont multipliées en raison de l’augmentation du télétravail et des achats sur Internet. Les criminels ont ciblé des applications comme TikTok puis Zoom, mais ils n’ont jamais perdu de vue WhatsApp. En fait, ces dernières semaines, un nouveau type de cyberattaque s’est répandu qui s’approprie le compte WhatsApp à ses victimes.
L’attaque simple mais efficace contre WhatsApp
Fondamentalement ils parviennent à tromper l’utilisateur usurper l’identité de l’un de vos contacts WhatsApp, ce qui élimine tout type de suspicion. Comme nous allons le voir, ce n’est pas nouveau, mais divers pics d’activité ont été détectés tout au long de l’année et nous sommes actuellement dans l’un de ces moments de pointe d’activité criminelle pour voler des comptes WhatsApp.
Le premier avertissement sur cette tromperie 4 février est arrivé par la Garde civile, bien que ce ne soit pas une nouveauté, une augmentation de l’activité a été détectée en Espagne. En gros, quelqu’un qui se faisait passer pour notre contact (ou non) nous a envoyé un message comme celui-ci:
«Bonjour, désolé, je vous ai envoyé un code à 6 chiffres par SMS par erreur, pouvez-vous me le transmettre? il est urgent »
Ensuite, nous avons reçu un message WhatsApp avec un code à 6 chiffres, c’est totalement vrai. Le problème est que si nous donnons ce code à quelqu’un d’autre, il peut terminer l’enregistrement de notre compte WhatsApp sur son téléphone mobile. Avec cela, vous prenez le contrôle du compte sur votre appareil et accédez aux messages et contacts.
WhatsApp nous l’explique sur son site Web: «Ne partagez jamais votre code de vérification WhatsApp avec d’autres personnes. Si quelqu’un essaie de reprendre votre compte, pour ce faire, il aura besoin du code de vérification qui a été envoyé par SMS sur votre téléphone. Sans ce code, aucun utilisateur qui essaie de vérifier votre numéro ne pourra terminer le processus de vérification et utiliser le numéro sur WhatsApp. Cela signifie que vous restez maître de votre compte WhatsApp ».
Cependant cette demande nous parvient, jamais Nous devons donner ces six chiffres à n’importe qui, quel que soit le prétexte que vous donnez. Si vous nous dites que vous avez fait une erreur, rien ne vous empêche de recommencer le processus à partir de zéro et de saisir correctement le numéro, même si dans ce cas, c’est une tromperie aussi simple qu’efficace.
Comment se protéger de ce vol de compte
Heureusement, ce vol de compte ne fonctionne pas «si nous ne collaborons pas». Autrement dit, si nous ne donnons pas ce numéro à 6 chiffres à quelqu’un d’autre, il ne pourra rien nous faire. Cependant, vous devez prendre des mesures de sécurité. Dans ce cas, nous ne faisons pas référence à des mesures de confidentialité telles que le masquage de la dernière connexion WhatsApp, ce sont d’autres types de recommandations.
Le plus important est activer l’authentification en deux étapes. Pour cela:
- Ouvrez les paramètres WhatsApp.
- Appuyez sur Compte> Vérification en deux étapes> Activer.
- Saisissez un code PIN à six chiffres et confirmez-le.
- Fournissez une adresse e-mail à laquelle vous avez accès ou appuyez sur Ignorer si vous ne souhaitez pas ajouter cette adresse. Nous vous recommandons d’ajouter une adresse e-mail, car cela vous permet de réinitialiser la validation en deux étapes et contribue à protéger votre compte.
- Appuyez sur Suivant.
- Confirmez l’adresse e-mail et appuyez sur Enregistrer ou OK.
Avec cela, ils devront non seulement obtenir le numéro à 6 chiffres, mais aussi ce code PIN pour pouvoir voler notre compte. Par conséquent, si nous avons activé la vérification en deux étapes, il sera presque impossible que notre compte soit volé, du moins avec cette méthode.