Chiêu lừa đảo mới đánh cắp dữ liệu người dùng WhatsApp

Theo dõi VGT trên

Với lời mời sử dụng giao diện WhatsApp bắt mắt, kẻ lừa đảo sẽ dễ dàng dắt mũi những người dùng nhẹ dạ để đánh cắp dữ liệu.

Chiêu lừa đảo mới đánh cắp dữ liệu người dùng WhatsApp - Hình 1

Trò lừa đảo người dùng cài giao diện giả mạo của WhatsApp

Một trò lừa đảo WhatsApp mới đã bắt đầu xuất hiện, kẻ lừa đảo tuyên bố rằng sẽ cung cấp giao diện chủ đề màu hồng cho ứng dụng để có cái nhìn đẹp mắt hơn. Nhưng chúng ta có thể đoán được, nó thực sự không liên quan đến WhatsApp và sẽ lấy cắp dữ liệu của bạn.

Nhà nghiên cứu bảo mật Rajshekhar Rajaharia giải thích trong một bài đăng trên Twitter rằng trò lừa đảo độc hại này đã bắt đầu xuất hiện trong các nhóm WhatsApp, chúng sẽ cung cấp liên kết để tải xuống SDK của ứng dụng được gọi là “WhatsApp in Pink”. Nếu người dùng thực hiện quá trình tải xuống và cài đặt ứng dụng có thể cung cấp cho tin tặc khả năng xem và thu thập thông tin từ thiết bị di động của họ.

Hiện không rõ trò lừa đảo này đã lây lan đến đâu, nhưng nếu bạn tình cờ vướng phải nó, việc đầu tiên và quan trọng nhất là hãy xóa ứng dụng khỏi điện thoại của bạn. Đối với một số người dùng, ứng dụng sẽ tự động ẩn sau khi được cài đặt, nhưng bạn có thể tìm thấy ứng dụng này bằng cách truy cập Storage hoặc Apps (tùy thuộc vào dòng điện thoại bạn đang dùng).

Sau khi ứng dụng độc hại đã được xóa khỏi thiết bị của bạn, hãy mở WhatsApp, chuyển đến tab Settings và tìm menu WhatsApp Web/Desktop. Hủy liên kết tất cả thiết bị vì một hoặc nhiều thiết bị trong danh sách có thể là thiết bị của kẻ tấn công. Bạn cũng nên xóa bộ nhớ cache của trình duyệt và kiểm tra quyền của tất cả ứng dụng của bạn để đảm bảo không có bất kỳ điều gì đáng ngờ trên thiết bị của bạn.

Khả năng cài đặt APK của bên thứ ba tương đối dễ dàng trên thiết bị Android mang lại cho người dùng sự tự do mà các nền tảng di động khác có thể không cung cấp, nhưng nó cũng mở ra cho họ những rủi ro đi kèm. Đây là lý do tại sao mọi người phải luôn thận trọng khi tải phần mềm xuống từ một nguồn không xác định, cho dù đó là trên điện thoại, máy tính bảng hay máy tính.

Tin tặc có thể tấn công người dùng WhatsApp qua số điện thoại

Kẻ tấn công có thể tạm ngưng tài khoản WhatsApp của bạn bằng số điện thoại đăng ký mà không cần sự cho phép.

Tin tặc có thể tấn công người dùng WhatsApp qua số điện thoại - Hình 1

Một hành vi khai thác bảo mật lớn có thể được sử dụng để tạm ngưng tài khoản WhatsApp của bạn chỉ với thông tin duy nhất là số điện thoại.

Theo Forbes , bước đầu tiên của kẻ tấn công là cài đặt WhatsApp trên điện thoại mới bằng cách sử dụng số điện thoại của bạn để kích hoạt dịch vụ. Tiếp theo WhatsApp sử dụng xác minh hai yếu tố (2FA) để cố gắng xác minh rằng chính bạn là người vừa thiết lập dịch vụ WhatsApp mới trên điện thoại của mình. Vì đó không phải là bạn, quy trình này sẽ lặp đi lặp lại và nếu được thực hiện nhiều lần, việc đăng nhập tài khoản của bạn sẽ bị tạm ngưng trong 12 giờ. Lúc này, kẻ tấn công gửi email đến WhatsApp thông báo rằng điện thoại của anh ta (thực sự là điện thoại của bạn) đã bị đánh cắp hoặc bị mất và yêu cầu tắt tài khoản WhatsApp liên kết với số điện thoại đó.

Sau yêu cầu này, WhatsApp sẽ gửi email xác nhận rằng tài khoản đã bị tạm ngưng mà không yêu cầu kẻ tấn công cung cấp bất kỳ loại thông tin nào có thể chứng minh rằng yêu cầu tạm ngưng tài khoản đến từ chủ sở hữu hợp pháp của tài khoản nói trên. Quá trình này có thể được lặp đi lặp lại nhiều lần, về cơ bản sẽ khóa bạn khỏi tài khoản WhatsApp của mình.

Hai nhà nghiên cứu bảo mật Luis Márquez Carpintero và Ernesto Canales Perea đã xác nhận phương thức tấn công này sẽ khiến tài khoản bị khóa. Tuy nhiên việc kẻ tấn công có thể xâm nhập vào bên trong tài khoản và đọc được các tin nhắn là điều không thể xảy ra. WhatsApp vẫn chưa nói gì về việc vá lỗ hổng bảo mật này.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Phim giờ vàng hot nhất hiện tại nhầm 1 chi tiết quá buồn cườiPhim giờ vàng hot nhất hiện tại nhầm 1 chi tiết quá buồn cười
23:29:54 26/02/2025
Sao nhí đẹp nhất Trung Quốc bị miệt thị ngoại hìnhSao nhí đẹp nhất Trung Quốc bị miệt thị ngoại hình
23:35:09 26/02/2025
Cựu nữ sinh sư phạm mạo nhận là giảng viên ĐH Cần Thơ, lừa đảo hơn 21 tỷ đồngCựu nữ sinh sư phạm mạo nhận là giảng viên ĐH Cần Thơ, lừa đảo hơn 21 tỷ đồng
22:14:06 26/02/2025
1 nam rapper bị khán giả phẫn nộ, thất vọng show mất chất, đòi bỏ vé hàng loạt1 nam rapper bị khán giả phẫn nộ, thất vọng show mất chất, đòi bỏ vé hàng loạt
22:11:02 26/02/2025
Cuộc sống kín tiếng của diễn viên Tường Vi ở tuổi 36Cuộc sống kín tiếng của diễn viên Tường Vi ở tuổi 36
23:07:54 26/02/2025
Chuyện gì đang xảy ra với Minh Triệu sau khi rạn nứt với Kỳ Duyên?Chuyện gì đang xảy ra với Minh Triệu sau khi rạn nứt với Kỳ Duyên?
23:53:23 26/02/2025
Ca sĩ Mỹ Tâm ăn tối sang chảnh ở Mỹ, Lý Nhã Kỳ gợi cảmCa sĩ Mỹ Tâm ăn tối sang chảnh ở Mỹ, Lý Nhã Kỳ gợi cảm
23:23:18 26/02/2025
Nam NSƯT được cả nước yêu mến: U90 vẫn hôn vợ khi đi làm, hôn nhân là "giai thoại" showbizNam NSƯT được cả nước yêu mến: U90 vẫn hôn vợ khi đi làm, hôn nhân là "giai thoại" showbiz
21:53:18 26/02/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Con dâu khoe tháng nào cũng được bố chồng cho 50 triệu làm tôi giật mình đánh rơi lọ hoa

Con dâu khoe tháng nào cũng được bố chồng cho 50 triệu làm tôi giật mình đánh rơi lọ hoa

Góc tâm tình

07:58:07 27/02/2025
Lời nói của con dâu làm tôi áy náy, xấu hổ, chẳng lẽ vợ chồng tôi đang tiêu tiền của các con sao? Suốt 12 năm nay, chúng tôi sống cùng nhà với vợ chồng con trai.
Ấn Độ ngày càng khẳng định vị thế trên toàn cầu

Ấn Độ ngày càng khẳng định vị thế trên toàn cầu

Thế giới

07:46:07 27/02/2025
Tham vọng cường quốc của Ấn Độ đang được củng cố bằng chi tiêu quân sự ngày càng tăng. Hiện tại, ngân sách quốc phòng của Ấn Độ đã đạt 75 tỷ USD, đưa quốc gia này lên vị trí thứ 4 trên toàn cầu về chi tiêu quân sự, chỉ sau Mỹ, Trung Quố...
Sạt lở đá sập nhà dân ở Thanh Hóa: Người thoát chết kể lại đêm kinh hoàng

Sạt lở đá sập nhà dân ở Thanh Hóa: Người thoát chết kể lại đêm kinh hoàng

Tin nổi bật

07:44:54 27/02/2025
Tiếng đá sạt lở ầm ầm vang vọng, tôi chỉ kịp kéo tay vợ chạy thục mạng ra khỏi nhà. Vừa kịp thoát thân, những tảng đá khổng lồ đã ập xuống, san phẳng ngôi nhà , ông Bùi Văn Hanh kể lại giây phút kinh hoàng trong đêm.
Cha tôi, người ở lại - Tập 6: Mẹ và bà ngoại toan tính dùng em gái mới để lôi kéo Nguyên

Cha tôi, người ở lại - Tập 6: Mẹ và bà ngoại toan tính dùng em gái mới để lôi kéo Nguyên

Phim việt

07:29:44 27/02/2025
Tập 6 phim Cha tôi, người ở lại dành phần lớn thời lượng để kể về câu chuyện của Nguyên (Trần Nghĩa) giữa mớ rắc rối do bà ngoại và mẹ tạo nên và cố tình kéo cậu vào.
Ngô Thanh Vân lộ video vòng 2 lùm lùm trong tiệc sinh nhật, có động thái che chắn nhưng không đáng kể!

Ngô Thanh Vân lộ video vòng 2 lùm lùm trong tiệc sinh nhật, có động thái che chắn nhưng không đáng kể!

Sao việt

07:24:13 27/02/2025
Dù diện chiếc váy trắng rộng thùng thình, nhưng ở một số góc quay, cư dân mạng tinh ý nhận ra Ngô Thanh Vân vẫn để lộ vòng 2 lớn hơn bình thường.
7749 "kiếp nạn" bủa vây Lisa (BLACKPINK)

7749 "kiếp nạn" bủa vây Lisa (BLACKPINK)

Sao châu á

07:18:11 27/02/2025
Nghi vấn dựa hơi bạn trai và ra mắt lightstick có thiết kế kém an toàn. Lisa còn bị leak (rò rỉ) nhạc ngay trước thềm ra mắt album chỉ 3 ngày.
Trekking Vườn quốc gia Bạch Mã: Không lấy gì ngoài những bức ảnh đẹp!

Trekking Vườn quốc gia Bạch Mã: Không lấy gì ngoài những bức ảnh đẹp!

Du lịch

07:05:50 27/02/2025
Cắm trại, tắm suối, khám phá vẻ đẹp huyền bí của những khu biệt thự cổ hay các đường mòn thiên nhiên kỳ ảo qua: Ngũ hồ, rừng chò đen, thác đỗ quyên, hải vọng đài...,
Công an TP.HCM: Thông tin 'sáp nhập 63 tỉnh thành 31 tỉnh' là sai sự thật, gây hoang mang

Công an TP.HCM: Thông tin 'sáp nhập 63 tỉnh thành 31 tỉnh' là sai sự thật, gây hoang mang

Pháp luật

06:47:54 27/02/2025
Phòng an ninh mạng và phòng chống tội phạm sử dụng công nghệ cao Công an TP.HCM cảnh báo thông tin chính thức - sáng nay Quốc hội thống nhất sáp nhập 63 tỉnh thành 31 tỉnh là xuyên tạc, sai sự thật.