פריצה לוואצאפ - הזהרו ושמרו על הוואצאפ שלכם

28 בנובמבר 2020

פריצה לוואצאפ - הזהרו!


הפעם, אשתף בסיפור ממקור ראשון - נסיון פריצה לוואצאפ שלי שכמובן לא נתתי לפורץ את מה שהוא רצה, אך מנסיון... רבים אחרים מתפתים וכן מאפשרים לאחר לפרוץ להם לוואצאפ ולהעביר את החשבון שלכם לידיו.


תזכרו ותשננו - בוואצאפ שלכם, בהתכתבויות רבות מסתתר הרבה מידע!
מידע אישי, תמונות אישיות, מידע עסקי, סיסמאות, סיכומים עם לקוחות, ועוד ועוד...


למעשה, גניבת חשבון וואצאפ זו לא פעולה מסובכת, ולא צריך להיות "האקר" גדול ומתוחכם.

כל מה שצריך - לשלוח הודעה תמימה לאדם שממנו רוצים לגנוב את החשבון, ולצפות שאותו קורבן, יהיה מספיק "טיפש" כדי להענות לבקשה.

פריצה לוואצאפ
פריצה לוואצאפ

סיפור המקרה שלי החל ביום 25.11.2020, קיבלתי הודעת SMS ממספר המזוהה עם Whatsapp, ובו קוד סודי.


זה למעשה קוד שרק בעל החשבון יכול לקבל ולדעת אותו - כיוון שהוא מגיע ב SMS למספר הרשום של בעל החשבון.


דקה לאחר מכן, קיבלתי הודעת וואצאפ, מבחור שכתב לי:
"אני מצטער, שלחתי לך קוד בן 6 ספרות בטעות ב SMS, האם תוכל להעביר לי אותו בבקשה? דחוף"


ההודעה הגיעה ממספר ישראלי, ובדיקה קצרה העלתה ש:

  1. תמונת הפרופיל מזוייפת
  2. המספר לא מופיע בשום מקום באינטרנט (כבר חשוד...)


התעלמתי בשלב זה מההודעה.

בשלב מאוחר יותר ניסיתי להתכתב עם אותו בחור, שקצת התבלבל במילים וענה תשובות מבולבלות ולא ברורות...


ועכשיו, הסבר קצר מה היה כאן:


אותו בחור שרצה לפרוץ לוואצאפ שלי ולקחת את השליטה בו לידיו, נכנס לוואצאפ אצלו, עם הפרטים שלי, ורצה לאמת את זהותו.
כדי לאמת את הזהות, וואצאפ שלח אליי (למספר שלי) קוד סודי בן 6 ספרות.


אותו בחור, שחשב שאולי לא אשים לב, אולי חוסר תשומת לב, פנה אלי בטענה שהוא שלח לי בטעות ב SMS קוד, וביקש שאעביר לו אותו.


אילו הייתי מעביר לו את הקוד, באותו הרגע היה מכניס את הקוד למכשיר שלו, ומאותו הרגע הוואצאפ שלי היה בשליטתו.


שימו לב לצילומי המסך המצ"ב.


הזהרו!!!! ותזכרו!!!

קיבלתם קוד כלשהו בהודעת דוא"ל או ב SMS ?

אם לא אתם ביקשתם את הקוד מאתר אינטרנט כלשהו - סיכוי גבוה שמישהו מנסה לפרוץ לכם לחשבון.

אם שלחו לכם הודעה, וביקשו שתעבירו את הקוד - בשום פנים ואופן לא להעביר שום דבר לאף אחד!


כך אפשר לפרוץ לכם לחשבונות שונים, כגון פייפאל, גימייל / גוגל, וואצאפ, משחקי מחשב, פייסבוק וחשבונות באתרים שונים.

צ'ק ליסט לאתר אינטרנט מוצלח
מאת Gil Dor 31 במרץ 2025
רשימת צ'ק ליסט לאתר אינטרנט מוצלח. אם אתם לקראת בניית אתר או שיש לכם, תקראו את המאמר ותיישמו את ההמלצות.
פינוי מקום בדיסק המחשב
23 במרץ 2025
למי מאיתנו זה לא קרה?
Schema היא מערכת של תגיות HTML מיוחדות, שנועדה לעזור למנועי חיפוש להבין טוב יותר את התוכן שבאתר. התג
2 במרץ 2025
Schema היא מערכת של תגיות HTML מיוחדות, שנועדה לעזור למנועי חיפוש להבין טוב יותר את התוכן שבאתר. התגיות הללו מספקות מידע נוסף על האלמנטים השונים בעמוד, ומאפשרות להציגם בצורה עשירה ומושכת יותר בתוצאות החיפוש
איך מפנים מקום בג'ימייל?
מאת Gil Dor 29 בדצמבר 2024
איך אפשר לפנות שטח אחסון וקבצים מגוגל? האם רק לרכוש בתשלום נפח אחסון זה הפתרון היחיד?
הגדרות ל-GMAIL דומיין / DNS
מאת Gil Dor 10 בדצמבר 2024
איך מגדירים את הדומיין (רשומות DNS) כדי שאפשר יהיה לעבוד עם GMAIL עסקי ממותג?
יש לכם אתר ואתם רוצים להנגיש אותו?  אלו האלמנטים והנקודות החשובות שצריך לעשות כדי שהאתר יהיה נגיש.
מאת Gil Dor 6 בדצמבר 2024
יש לכם אתר ואתם רוצים להנגיש אותו? אלו האלמנטים והנקודות החשובות שצריך לעשות כדי שהאתר יהיה נגיש.
איזו מערכת ניהול הטובה ביותר?  וורדפרס? אולי WIX או DUDA?
ומה זה WebWeCan?
מאת Gil Dor 17 באפריל 2024
איזו מערכת ניהול הטובה ביותר? וורדפרס? אולי WIX או DUDA? ומה זה WebWeCan? קיימות עשרות (מאות) מערכות לניהול אתרים, איזו מהן מתאימה לך? מהן היתרונות או החסרונות?
דגשים לבעלי אתרי וורדפרס
מאת Gil Dor 1 בינואר 2024
אתר וורדפרס - על מה לשים לב? מהן החולשות?ממה להזהר? מהם הדגשים?
נגישות אתרים באינטרנט
25 באוקטובר 2021
הנושא החם שכולם מדברים עליו, מעטים מכירים ויודעים על מה מדובר אפתח בכך שלא מעט בעלי אתרים מתקינים באתרם תוסף נגישות ובטוחים שהאתר שלהם מונגש. חמור מכך, מתכנתים וחברות לבניית אתרים שעושות את הטעות הזו גם כן - מתקינות תוסף נגישות ובטוחים שהאתר נגיש. אז זהו... שלא!
בניית אתר אינטרנט בוורפרס
24 בפברואר 2021
בניית אתר אינטרנט בוורדפרס על מה לשים לב? מה לשאול את המתכנת? ומה צפוי בהמשך? והאם זו המערכת הטובה ביותר לקידום (SEO) אורגני? ריכוז שאלות חשובות שצריך לשאול ולדעת, לפני שבונים אתר בוורדפרס - כדי שלא תופתעו בהמשך...
קרא פוסטים נוספים