Saksan poliisi varoittaa Whatsapp-huijauksesta, jossa rikolliset voivat päästä käsiksi käyttäjän tiliin tämän huomaamatta. Niin sanotussa Ghost Pairing -menetelmässä hyökkääjä käyttää hyväkseen Whatsappin normaalia laitteiden linkitystoimintoa. Huijauksesta kertoo saksalainen N-TV.
Rikolliset pyrkivät houkuttelemaan käyttäjän esimerkiksi väärennetyn viestin, linkin tai QR-koodin avulla hyväksymään uuden laitteen yhdistämisen Whatsapp-tililleen. Uhria voidaan pyytää syöttämään linkityskoodi tai hyväksymään yhteys muka turvallisuustarkistuksena.
Kun linkitys onnistuu, hyökkääjä voi päästä lukemaan viestejä ja lähettämään niitä uhrin nimissä. Erityisen hankalan huijauksesta tekee se, että WhatsApp toimii uhrin omassa puhelimessa edelleen normaalisti. Vieras laite voi siksi pysyä tilillä pitkään huomaamatta.
Saksan Oberpfalzissa huijaus paljastui, kun 26-vuotias mies sai tutun henkilön Whatsapp-tililtä pyynnön taloudellisesta avusta. Hän siirsi useita satoja euroja. Vasta uuden rahapyynnön jälkeen mies soitti tuttavalleen ja sai tietää, ettei tämä ollut lähettänyt viestejä.
Tarkista linkitetyt laitteet
Suomessakin liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus on varoittanut Whatsapp-tilien kaappaamisesta linkitystoiminnon avulla. Viranomaisen mukaan rikollinen voi linkityksen kautta lukea ja lähettää viestejä reaaliajassa sekä käyttää kaapattua tiliä uusien huijausviestien levittämiseen.
Poliisi neuvoo tarkistamaan säännöllisesti, mitä laitteita Whatsapp-tiliin on yhdistetty. Tuntemattomat laitteet on syytä poistaa heti.
Whatsappissa tiedot löytyvät Linkitetyt laitteet -kohdasta. Käyttäjän ei pidä hyväksyä tuntemattomien laitteiden yhdistämistä eikä luovuttaa vahvistus- tai linkityskoodeja kenellekään. Myös Whatsappin kaksivaiheinen vahvistus kannattaa ottaa käyttöön.
Jos tutulta tulee yllättävä rahapyyntö, lähettäjän henkilöllisyys kannattaa varmistaa toista viestintäkanavaa käyttäen ennen maksamista.