Cyberkriminelle tager kontrol over WhatsApp-konti på et øjeblik; vide, hvordan du forsvarer dig selv
WhatsApp-konti er blevet et af hovedfokuserne for kriminelle, der bruger social engineering taktik til at udføre svindel. I stadigt mere komplicerede ordninger er svindlere i stand til at overtage et offers profil i løbet af få øjeblikke, lige efter at have fået applikationens sikkerhedskode. Torsdag den 10. juli 2026 fortsatte denne type handlinger med at bekymre brugerne, som eksperter advarede om.
Dynamikken i angrebet begynder normalt, når svindleren forsøger at registrere brugerens telefonnummer på en anden enhed. For at handlingen skal fuldføres, sender WhatsApp selv en bekræftelseskode direkte til den legitime ejer af kontoen.
Efterfølgende etablerer svindleren kontakt med offeret, og foregiver ofte at være en bekendt, en pårørende eller endda en repræsentant for en organisation, idet han hævder at have sendt koden “ved en fejltagelse”. På dette tidspunkt beder han offeret om at afsløre den modtagne numeriske sekvens. Når brugeren angiver denne kode, overføres adgangen til deres konto øjeblikkeligt til de kriminelle.
Når angriberne først har kontrol over profilen, får de ubegrænset adgang til beskeder, billeder og filer, der er gemt i applikationen. Desuden er det almindeligt, at de bruger den kaprede konto til at anmode om økonomiske overførsler fra ofrets venner og familie eller til at distribuere svigagtige links, på udkig efter nye mennesker at bedrage.
Sådan identificerer du mulige svindelforsøg
- Anmodninger om at dele en sikkerhedskode modtaget via SMS eller selve appen.
- Meddelelser, der anvender en nødtone, eller som presser på for øjeblikkelig handling.
- Finansielle eller bankoverførselsanmodninger, der opstår helt uventet.
- Beskeder fra familiekontakter eller venner, der præsenterer atypiske og usædvanlige anmodninger.
Professionelle inden for digital sikkerhed understreger, at ingen legitim institution eller tjenesteudbyder nogensinde vil bede om den bekræftelseskode, der sendes direkte til brugeren. Denne kode er personlig og kan ikke overføres og fungerer som hovednøgle til din profil.
Se Også
Orkanen Lala ankommer til Hawaii med vind på 120 km/t og lukker lufthavne
Det tidligere bokseløfte Prichard Colón mister livet i en alder af 33 på grund af traumer i ringen
Batterifejl tvinger BYD til at tilbagekalde 88.000 Qin Plus DM-i-enheder
Væsentlige foranstaltninger for at sikre kontosikkerhed
- Afslør aldrig den sikkerhedskode, der ankommer via SMS eller via besked-appen.
- Aktiver totrinsbekræftelsesfunktionen ved at oprette en ekstra PIN-kode for større sikkerhed.
- Brug mobiltelefonlåsefunktioner såsom biometri eller ansigtsgenkendelse for at sikre adgang til enheden.
- Indstil en robust PIN-kode, der er unik for applikationen, og undgå indlysende eller gentagne kombinationer.
- Konfigurer enheden til ikke at vise indholdet af beskeder på låseskærmen, hvilket bevarer privatlivets fred.
- Tjek altid, via et telefonopkald eller en anden kanal, enhver anmodning om penge modtaget via WhatsApp.
To-trins verifikation er almindeligt anerkendt som en af de mest effektive beskyttelsesbarrierer. Det tilføjer et ekstra lag af sikkerhed ved at kræve en unik PIN-kode, selvom svindleren formår at opsnappe den indledende bekræftelseskode.
Inden for samme emne: Svindleren Anna Sorokin (Anna Delvey) risikerer snart at blive udvist fra USA til Tyskland
En af de mest alvorlige konsekvenser ved at hacke en WhatsApp-konto er, at skaden kan strække sig til hele offerets netværk af kontakter. Når kriminelle har fået adgang til profilen, udnytter de ofte denne tillid, anmoder om bankoverførsler, personlige oplysninger eller distribuerer svigagtige links, hvilket eksponentielt forstærker svindlens rækkevidde.
I lyset af dette scenarie anbefaler cybersikkerhedseksperter kraftigt, at enhver usædvanlig eller mistænkelig anmodning, der ankommer via meddelelsesapplikationen, omhyggeligt verificeres af et andet kommunikationsmiddel, såsom et direkte opkald, før enhver interaktion eller afsendelse af værdier.
Mere om emnet: WhatsApp-kloningstruslen stiger, og brugerne skal aktivere nye sikkerhedsfunktioner
