Полная блокировка: почему мошенники нацелились на профили салонов красоты

Российский бизнес столкнулся с новой изощренной волной взломов в WhatsApp*. Как сообщает Shot, основной мишенью стали интернет-магазины, салоны красоты и другие компании, чьи номера находятся в открытом доступе, передает Life.ru.

Мошенники используют уязвимость в работе техподдержки: они заявляют об «утере доступа» к номеру, после чего система сбрасывает все активные сеансы реального владельца и высылает новый код.

В этот момент жертва получает уведомление о выходе из аккаунта и пытается зайти снова. Когда всплывает системное окно «Это вы пытаетесь войти?», люди, сбитые с толку техническим сбоем, нажимают «Да», фактически вручая ключи от профиля преступникам. Последствия плачевны: аккаунты перепривязываются к иностранным номерам, а владельцы не могут вернуть доступ по несколько дней из-за блокировок за «спам» или массовых запросов кодов. Эксперты предупреждают, что в этой схеме даже двухфакторная аутентификация может дать осечку.

* Соцсеть принадлежит корпорации Meta**, которая признана экстремистской организацией, ее деятельность запрещена на территории РФ;

** Компания Meta признана экстремистской организацией, ее деятельность запрещена на территории РФ.