به نقل از دیجیاتو
یک هک خطرناک واتساپ به مهاجمان اجازه می‌دهد که به تمام پیام‌های کاربران دسترسی پیدا کنند و با استفاده از حساب آن‌ها، گفتگوهای خصوصی افراد دیگر را هم سرقت کنند.
این حمله به هکرها اجازه می‌دهد که به عنوان یک دوست ظاهر شوند و به حساب شخصی کاربران دسترسی پیدا کنند. اگر با این روش اطلاعات یک حساب در اختیار مهاجمان قرار بگیرد، آن‌ها می‌توانند با استفاده از آن به افراد دیگر نیز حمله کنند. در حقیقت چنین حمله‌ای علاوه بر کاربر اصلی، افراد بیشتری را درگیر می‌کند و به مخاطبین او نیز آسیب وارد می‌کند.
در این حمله از یک روش ساده اما قدرتمند برای دسترسی به حساب کاربران دیگر استفاده می‌شود. با این حال مقابله با آن بسیار ساده‌تر است: به هیچ عنوان کد تایید شش رقمی واتساپ را در اختیار فرد دیگری قرار ندهید. علاوه بر این، می‌توانید از احراز هویت دو مرحله‌ای هم استفاده کنید.
این حمله جدید با دسترسی مهاجم به حساب یک کاربر آغاز می‌شود و می‌تواند به لیست مخاطبین دسترسی پیدا کند. اگر شما در این لیست قرار داشته باشید، هکر برای شما پیام ارسال می‌کند. به تصور شما این یک پیام عادی از دوست یا اعضای خانواده شماست و به آن شک نمی‌کنید.
در این هنگام احتمالا یک پیام حاوی کد تایید شش رقمی واتساپ را دریافت می‌کنید که برای ورود به حساب یا تغییر در آن مورد استفاده قرار می‌گیرد. علت دریافت چنین کدی، تلاش مخفیانه مهاجم برای تبدیل حساب تمام افراد موجود در لیست مخاطبین کاربر اصلی به اکانت تجاری است.
پس از ارسال این کد، هکر که خود را دوست شما جا زده، به ارسال اشتباهی کد اشاره کرده و می‌خواهد این کد شش رقمی را برای او ارسال کنید. اگر چنین کدی را برای این مهاجم بفرستید، حمله موفق بوده و هکر به حساب شما دسترسی پیدا می‌کند و شما دیگر به آن دسترسی نخواهید داشت.
حالا حساب شما به همراه لیست مخاطبین در اختیار فرد مهاجم قرار می‌گیرد و دوستانتان چنین حمله‌ای را تجربه می‌کنند. به همین دلیل به شما پیشنهاد می‌کنیم که کد تایید شش رقمی واتساپ را برای هیچ کاربر دیگری ارسال نکنید. حتی اگر کاربری شماره فرد دیگری را به اشتباه وارد کرده باشد، می‌تواند چنین کاری را با شماره درست امتحان کند و نیازی به دریافت کد تایید از شما نخواهد داشت.
