מה שאתה צריך לדעת
- מספר עצום של משתמשי WhatsApp עלולים להיות חשופים לפעילויות הונאה וגניבת זהות.
- כ-487 מיליון מספרי וואטסאפ סלולריים נפגעו לכאורה ונמכרו בפורום פריצה.
- המספרים שייכים ככל הנראה למשתמשי WhatsApp פעילים ב-84 מדינות.
וואטסאפ עלולה למצוא את עצמה במים חמים בגלל פיאסקו פרטיות הכולל כמעט חצי מיליארד מספרים נמכרו לכאורה ברשת האפלה, מה שעלול לחשוף חלק גדול של משתמשים להונאה התקפות.
לפי סייברניוז, כ-487 מיליון מספרי וואטסאפ נמכרים בפורום פריצה במחירים משתנים, בהתאם לארץ המוצא. לדוגמה, מערך הנתונים של ארה"ב נמכר ב-$7,000, בריטניה ב-$2,500 וגרמניה ב-2,000$.
שחקן האיום טען שהמספרים שייכים למשתמשי WhatsApp פעילים ב-84 מדינות, עם למעלה מ-32 מיליון משתמשים בארה"ב, 11 מיליון משתמשים בבריטניה, 45 מיליון מצרים ו-35 מיליון משתמשים איטלקים. המקור לא חשף כיצד הושג מערך הנתונים. עם זאת, סייברניוז משערת שכמות הנתונים הגדולה הזו עשויה להיות מורכבת באמצעות "גרידה", שיטה לאיסוף מידע ממקורות מקוונים שונים.
אם כל מספרי הוואטסאפ הכלולים במערך הנתונים אמיתיים, הדבר עלול לפתוח את השערים בפני שחקנים הונאה להפעיל התקפות זדוניות כגון smishing (SMS מזויף שנועד להשיג נתונים רגישים) ו-vishing (טלפון הונאה שיחות).
"משתמשי וואטסאפ צריכים להיות זהירים - רמאים עשויים לרכוש את מספרי הטלפון מהרשת האפלה השתמש בהם לקמפיינים של פישינג המוניים", אמר אלכסנדר ולנטייג', אבטחת המידע של Surfshark קָצִין. "עם זאת, אם המשתמשים פועלים באחריות, הם צריכים להיות מסוגלים לשמור על הנתונים שלהם בטוחים ולהימנע מההשלכות השליליות."
עם זאת, סייברניוז לא ראתה את הרשימה המלאה של מספרי הטלפון במסד הנתונים. הדו"ח ציטט רק מדגם של נתונים, שככל הנראה כולם שייכים למשתמשי WhatsApp פעילים.
Meta לא סיפקה תגובה על הדוח כאשר אנדרואיד סנטרל הגיעה אליו.
עם יותר משני מיליארד משתמשי WhatsApp יומיים, לא יהיה מפתיע לראות רשימה של מספרי טלפון המקושרים ישירות לחשבונות WhatsApp. עם זאת, מערך נתונים עם כמעט 500 מיליון מספרים צריך להדאיג לכל חברה שתפקידה לטפל במידע זה.
Surfshark מזהיר כי "משתמשים חייבים להיות במעקב אחר עסקאות מזויפות עם קישורים זדוניים מצורפים", עם טונות של מבצעי בלאק פריידי בטלפונים ואביזרים סותמים את האינטרנט.
"יום שישי השחור הוא הזמן המושלם לרמאים לפרסם את מסעות הפרסום שלהם, שבהם הם מתחזים לחברות לגיטימיות", אמר ולנטייג'. "אם אתה מקבל הצעה יוצאת דופן עם קישור מצורף אליה, יש סיכוי טוב שזו הונאה ושמאחורי הקישור מסתתר וירוס. נסו לשמור על ראש חד בעונת הקניות הזו. אם הצעה נראית טובה מכדי להיות אמיתית, כנראה שכן".