Βαυαρία – Μια παγίδα στο WhatsApp που επιτρέπει σε απατεώνες να αποκτούν πρόσβαση σε ξένους λογαριασμούς χωρίς να το αντιλαμβάνονται οι κάτοχοί τους καταγράφεται και στην Άνω Παλατινάτο της Βαυαρίας. Στην περιοχή Neustadt an der Waldnaab, ένας 26χρονος έπεσε θύμα της μεθόδου «Ghost Pairing», με τους δράστες να χρησιμοποιούν τον λογαριασμό του για να ζητήσουν χρήματα από τις επαφές του.
Τα σημαντικότερα σε μία ματιά
- Οι δράστες εκμεταλλεύονται τη νόμιμη δυνατότητα σύνδεσης του WhatsApp με δεύτερη συσκευή.
- Η παγίδα ενεργοποιείται όταν ο χρήστης καταχωρίζει οκταψήφιο κωδικό σε πλαστή ιστοσελίδα.
- Οι άγνωστες συνδέσεις εντοπίζονται και αποσυνδέονται από την ενότητα «Συνδεδεμένες συσκευές» της εφαρμογής.
Το Αρχηγείο Αστυνομίας Άνω Παλατινάτου (Polizeipräsidium Oberpfalz) αναφέρει σε ανακοίνωσή του τα πρώτα περιστατικά στην περιοχή. Η συγκεκριμένη μέθοδος, πάντως, δεν περιορίζεται σε μια γερμανική περιφέρεια ή χώρα: η απάτη μέσω σύνδεσης πρόσθετων συσκευών εμφανίζεται και διεθνώς.
Η παγίδα πίσω από τον οκταψήφιο κωδικό
Το «Ghost Pairing» βασίζεται σε μια κανονική δυνατότητα του WhatsApp: ο ίδιος λογαριασμός μπορεί να λειτουργεί παράλληλα σε περισσότερες συσκευές, όπως σε κινητό τηλέφωνο, φορητό υπολογιστή ή tablet. Η σύνδεση μιας πρόσθετης συσκευής μπορεί να πραγματοποιηθεί είτε με κωδικό QR είτε με αριθμό τηλεφώνου και οκταψήφιο κωδικό.
Οι απατεώνες εκμεταλλεύονται τη δεύτερη διαδικασία. Αρχικά στέλνουν στο υποψήφιο θύμα έναν παραπλανητικό σύνδεσμο, που μπορεί να οδηγεί σε πλαστή ιστοσελίδα. Εκεί ζητούν να πληκτρολογήσει τον αριθμό του κινητού του. Με τον αριθμό αυτό, οι δράστες ξεκινούν από δικό τους υπολογιστή τη διαδικασία σύνδεσης μιας επιπλέον συσκευής στον λογαριασμό WhatsApp του θύματος.
Στην πραγματική εφαρμογή εμφανίζεται τότε ένας οκταψήφιος κωδικός σύνδεσης. Αν ο χρήστης δεν διαβάσει προσεκτικά την ενημέρωση του WhatsApp και μεταφέρει τον κωδικό στην πλαστή ιστοσελίδα, θεωρώντας ότι απλώς επιβεβαιώνει κάποιο αίτημα, δίνει στους δράστες τη δυνατότητα να ολοκληρώσουν τη σύνδεση.
Μηνύματα σε φίλους και αιτήματα για χρήματα
Μετά τη σύνδεση, η ξένη συσκευή αποκτά δυνατότητα ανάγνωσης και αποστολής μηνυμάτων μέσω του λογαριασμού, όπως μια κανονικά συνδεδεμένη συσκευή. Το θύμα μπορεί να μην αντιληφθεί την παρουσία της για ημέρες ή ακόμη και εβδομάδες.
Αυτό συνέβη και στην υπόθεση του 26χρονου από την περιοχή Neustadt an der Waldnaab. Οι δράστες έστειλαν μηνύματα στις επαφές του ζητώντας οικονομική βοήθεια και ένας από τους παραλήπτες μετέφερε τελικά υψηλό τριψήφιο ποσό σε ευρώ, πιστεύοντας ότι επικοινωνούσε με τον πραγματικό κάτοχο του λογαριασμού.
Ο έλεγχος που μπορεί να αποκαλύψει ξένη συσκευή
Η βασική προφύλαξη είναι να μην πληκτρολογείτε κωδικούς σύνδεσης του WhatsApp σε ιστοσελίδες που ανοίγουν από ύποπτους συνδέσμους και να μην κοινοποιείτε τέτοιους κωδικούς σε τρίτους. Ιδιαίτερη προσοχή χρειάζεται όταν μια ιστοσελίδα ζητά τον αριθμό του κινητού τηλεφώνου με πρόσχημα μια απλή επιβεβαίωση.
Για να ελέγξετε αν κάποιος έχει ήδη συνδέσει άγνωστη συσκευή, ανοίξτε τις ρυθμίσεις του WhatsApp και επιλέξτε «Συνδεδεμένες συσκευές» («Verknüpfte Geräte»). Εκεί εμφανίζονται οι συσκευές που έχουν συνδεθεί με τον λογαριασμό. Εάν εντοπίσετε υπολογιστή ή πρόγραμμα περιήγησης που δεν αναγνωρίζετε, αποσυνδέστε το αμέσως από την ίδια ενότητα.
