Szerint a Check Point Software legújabb márkaadathalász jelentése, 7 nagy hatású hiba található a WhatsAppban. Emiatt a Meta tulajdonában lévő üzenetküldő alkalmazás a hatodik hely a legtöbb megszemélyesített márka rangsorában globális szinten. Vagyis a platformot kiberbűnözők bitorolják, megszemélyesítik Önt, hogy csalásokat, hamis oldalakat és félrevezető üzenetek azzal a céllal, hogy személyes és pénzügyi adatokat lopjanak el a felhasználóktól. Tanuljuk meg, hogyan észleljük ezeket a helyzeteket, és mit tegyünk, hogy elkerüljük őket.
A leggyakoribb hibák, amelyek veszélyeztetik a WhatsApp biztonságát
A szakértő kiberbiztonsági cég Check Point szoftver azonosította hét kritikus hiba hogy sok felhasználó elkötelezi magát a WhatsApp-on, ami a személyes adatokat jogosulatlan harmadik feleknek teheti ki. Az alábbiakban részletesen elemezzük őket, hogy segítsünk megérteni, miért fontos ezeket a gyakorlatokat a lehető leghamarabb kijavítani.
1. Ne engedélyezze a kétlépcsős azonosítást
Az egyik leggyakoribb – és legveszélyesebb – kudarc az ne aktiválja a kétlépcsős azonosítást. Ez a funkció további biztonsági réteget ad fiókjához. Létrehozásából áll a Egyedi PIN kód amelyet a rendszer kér, amikor megpróbálja újra regisztrálni a számát egy másik eszközön. E kód nélkül a támadók sokkal könnyebben eltéríthetik a fiókot.
Javasoljuk, hogy a menüből aktiválja "Beállítások" > "Fiók" > "Kétlépcsős azonosítás". Egyszerű, gyors, és megóvhatja fiókját attól, hogy rossz kezekbe kerüljön.
2. Valós idejű helyzetének megosztása óvatosság nélkül
Míg a helyzet megosztása hasznos lehet bizonyos helyzetekben, ezt válogatás nélkül teszi felfedheti mozdulatait nem kívánt emberek előtt, különösen akkor, ha fiókját feltörték. Nagyon fontos ellenőrizni, hogy megosztja-e "Beállítások" > "Adatvédelem" és győződjön meg arról, hogy megjelenik a „Nincs” üzenet.
Ha úgy dönt, hogy megosztja tartózkodási helyét, tegye meg. csak megbízható emberekkel és időben. Ha tartósan bekapcsolva hagyja, a támadó könnyebben megtanulhatja napi útvonalait vagy közös helyeit. Ne feledje, hogy az óvintézkedések nélküli információmegosztás kockázatos lehet, és fontos, hogy éber legyen.
3. Engedélyezze az automatikus fájlletöltést
Engedélyezze a WhatsApp számára a fényképek, videók vagy dokumentumok automatikus letöltését bármely hálózatról több kockázatnak teszi ki készülékét. A képnek vagy PDF-nek álcázott rosszindulatú fájlok kémprogramokat vagy trójaiakat telepíthetnek anélkül, hogy Ön észrevenné.
E támadások megelőzése érdekében tanácsos elmenni a „Beállítások” > „Tárhely és adatok” y letiltja az automatikus letöltést. Így manuálisan kiértékelheti az egyes fájlokat a megnyitás előtt.
4. Nem ellenőrzi az adatvédelmi beállításokat
Szinte senki sem törődik azzal, hogy megfelelően konfigurálja a WhatsApp-profil adatvédelmi beállításait, és ez költséges lehet. Az alkalmazás lehetővé teszi, hogy meghatározza Ki láthatja profilképét, állapotát, utolsó kapcsolatát és még aki felveheti Önt a csoportokba.
-tól "Beállítások" > "Adatvédelem" Mindezeket a paramétereket testreszabhatja. Javasoljuk, hogy Csak az Ön megbízható kapcsolatai férhetnek hozzá ehhez az információhoz.
5. Az alkalmazásfrissítések figyelmen kívül hagyása
A frissítések nem csak tervezési fejlesztéseket vagy új funkciókat hoznak. A WhatsApp minden új verziója tartalmazza biztonsági javítások, amelyeket a sebezhetőségek bezárására terveztek észlelték a fejlesztők.
Ha nem frissíti rendszeresen a WhatsApp-ot, feleslegesen kiteszed magad a támadók által már észlelt biztonsági hibákra. Az ideális az kapcsolja be az automatikus frissítéseket vagy rendszeresen ellenőrizze az új verziók elérhetőségét az alkalmazásboltból.
6. Érzékeny információk küldése további védelmi intézkedések nélkül
WhatsApp használ végpontok közötti titkosítás, ami azt jelenti, hogy a csevegésen kívül senki sem férhet hozzá az elküldött tartalomhoz. A szakértők azonban figyelmeztetnek nem elég, ha nagyon érzékeny adatokról van szó, például jelszavak, hitelkártyaszámok vagy személyes dokumentumok.
Ilyen esetekben célszerű használni kifejezetten biztonságos információcserére tervezett platformok. A WhatsApp nem érzékeny adatok átvitelének eszköze, és ennek e célból történő használata kockázatokkal jár.
7. Nem ellenőrzi a WhatsApp számára biztosított engedélyeket
A felhasználók gyakran anélkül adnak engedélyt a WhatsApp számára, hogy figyelembe veszik a lehetséges következményeket. Hozzáférést kell biztosítani a kamerához, a mikrofonhoz vagy a névjegyekhez indokolt és korlátozott, különösen, ha ezeket a funkciókat nem használja.
A Eszközbeállítások > Alkalmazások > WhatsApp > Engedélyek, egyenként szabályozhatja a megadott hozzáférést. A Check Point ezt jelzi A szükségtelen engedélyeket rosszindulatú alkalmazások kihasználhatják biztonság megsértése esetén. Mindig ne felejtse el áttekinteni az engedélyeket, és az igényeinek megfelelően módosítani.
A WhatsApp-on keresztüli kibertámadások leggyakoribb típusai
A kiberbûnözõk által manapság az egyik leggyakrabban használt módszer az márka adathalászat. Ezekben az esetekben jönnek létre Hamis webhelyek vagy WhatsApp-ot utánzó üzenetek, szinte azonos kialakítású, a felhasználók megtévesztésére és hitelesítő adatok vagy személyes adatok megszerzésére.
Eusebio Nieva, a Check Point Software spanyol és portugál műszaki igazgatója szerint ezek a csalások az elmúlt években jelentősen megszaporodtak hazánkban. A WhatsApp-ot először a 2022 második negyedéve és globálisan a hatodik helyet érte el 4 negyedik negyedévében.
Spanyolország az egyik leginkább érintett ország, közel Az összes éves kibertámadás 33%-a 2024-ben regisztrált, ami több mint 1.800 esemény.
Ezeknek a hibáknak leginkább kitett felhasználók
A szakértők szerint a legvalószínűbb profilok a következők:
- Kiberbiztonsági ismeretekkel nem rendelkező felhasználók amelyek nem kezelik megfelelően a WhatsApp konfigurációs beállításait.
- Fiatalok, akik óvatosság nélkül osztanak meg információkat és nincsenek tisztában azzal, hogy mit tesznek közzé vagy kivel osztják meg.
- Emberek, akik a WhatsApp-ot használják fő munkacsatornájukként további védelmi intézkedések nélkül, amelyek érzékeny üzleti adatok kiszivárgását tehetik lehetővé.
Jelek arra utalnak, hogy WhatsApp-fiókját feltörhetik
Ha odafigyel bizonyos furcsa viselkedésekre, az segíthet észleli, ha fiókját feltörték vagy figyelik:
- Olyan üzeneteket küldött, amelyeket nem Ön írt: azt jelzi, hogy valaki másnak hozzáférése lehet az Ön fiókjához.
- Értesítések az ismeretlen eszközökön lévő aktív munkamenetekről.
- Változások a kétlépcsős azonosításban Az in adatvédelmi beállítások.
- Olyan ellenőrző kódokat kap, amelyeket nem kért: Ez azt jelezheti, hogy egy másik telefonon próbálják regisztrálni az Ön számát.
- Nem lehet hozzáférni a fiókjához: Ebben az esetben valószínű, hogy a támadók módosították a helyreállítási hitelesítő adatokat.
Jövőbeli trendek a jobb védelem érdekében
A jó hír az, hogy az új technológiák fejlődnek ezen kockázatok megfékezésére. Eusebio Nieva szerint a legígéretesebb fejlesztések az olyan platformok biztonságának erősítésére, mint a WhatsApp:
- Mesterséges intelligencia, amelyet valós idejű csalásfelderítésre alkalmaznak.
- Fejlett többtényezős hitelesítés, beleértve a biometrikus módszereket, például az arc- vagy ujjlenyomat-felismerést.
- Proaktív fenyegetésészlelő rendszerek mobilalkalmazásokba és operációs rendszerekbe integrálva.
Digitális magánéletünk biztonságának megőrzése nem egyszerű feladat, de nem is lehetetlen. A WhatsApp, mint tömegkommunikációs médium, biztonságos lehet, ha tájékozott és proaktív módon használják. Kerülje el az olyan hibákat, mint például az ellenőrzés engedélyezésének elmulasztása, a letöltött fájlok vakon történő megbízása vagy az adatok megosztása az engedélyek ellenőrzése nélkül. Ez lehet a különbség aközött, hogy megvédi adatait, vagy hogy újabb áldozattá váljon a kibertámadási statisztikákban.
Ma minden eddiginél jobban az éberség és a józan ésszel való cselekvés a legjobb védekezés az online leselkedő néma veszélyek ellen. Oszd meg ezt a WhatsApp-hibák listáját, és segíts a többi felhasználónak, hogy megismerjék őket, és hogyan védekezhetnek ellenük..