WhatsApp-gebruikers worden via phishing op gekoppelde apparaten aangevallen om toegang tot hun accounts te krijgen.
WhatsApp-gebruikers worden opnieuw aangevallen via gekoppelde apparaten. Aanvallers proberen toegang te krijgen tot accounts door gehackte apparaten te gebruiken. Het afgelopen jaar zijn meerdere van dergelijke aanvallen gemeld.
Securitybedrijf Gen Digital waarschuwt voor een nieuwe campagne waarbij gehackte WhatsApp-accounts phishinglinks naar contacten sturen. De berichten beweren dat er een foto van de ontvanger in het nieuws is. De link leidt naar een phishingsite die zich voordoet als Facebook en vraagt om inloggen met een telefoonnummer. Na invoer van het nummer gebruiken aanvallers dit op web.whatsapp.com. WhatsApp genereert een code die op de telefoon van het slachtoffer verschijnt. De aanvallers tonen deze code op de phishingsite en geven instructies om de code in WhatsApp in te voeren. Als het slachtoffer dit doet, krijgen de aanvallers toegang tot het WhatsApp-account en kunnen ze berichten lezen of versturen. Gen Digital meldt dat de aanval voor het eerst in Tsjechië is ontdekt.
