مؤسس شركة Slow Mist ألغى روتين سرقة حسابات وي تشات: اختطاف رقم الهواتف المحمولة + الأخصائي الاجتماعي لرمز التحقق، وأصبح المستخدمون في دائرة العملات المنطقة الأكثر تضررا

يو شيان، مؤسس Slow Mist، قام مؤخرا بتفكيك حادثة سرقة حساب WeChat بشكل معمق، وبصراحة، هذا الروتين يكفي الين حقا.

الطريقة الأساسية هي في الواقع خدعتان: الأولى هي أن يستهدف القراصنة رقم الهاتف المحمول القديم الذي لم تستخدمه منذ فترة طويلة، ويجدون طريقة للحصول على حق استخدام الرقم، ثم يستولون مباشرة على وي تشات المقيد - فالكثير من الناس لا يتذكرون فك ربطه بعد تغيير الرقم. النوع الثاني من الضرر يسمى أخصائي اجتماعي CAPTCHA. يخرج المخترق أولا كلمة مرور حسابك من قاعدة بيانات تسريب البيانات، ثم يتظاهر بأنك أنت ليذهب إلى صديقي وي تشات الذين تتحدث معهم كثيرا، يخترع سببا لطلب رمز التحقق المكون من 6 أرقام، وبمجرد حصولك على الحساب، ينتهي الأمر.

ذكر يو شيان تحديدا أن هؤلاء الأشخاص قاموا بالكثير من التحضير قبل أن يبدأوا: ليس فقط لديهم بيانات سرية الحساب التي سربتها، بل يجب عليهم أيضا معرفة من تتواصل معهم مسبقا - حتى أولئك الذين تحدثوا بضع كلمات في المجموعة سيكونون مستهدفين. وهم يحبون بشكل خاص اختيار القيام بذلك في وقت متأخر من الليل، مع استهداف الاحتيال خارج البورصة للاعبين في دائرة العملات.

اقتراح؟ لا تضيف غرباء إلى ويشات، غير كلمة المرور عندما تحتاج، تذكيرات الأمان في وي شات ليست زينة حقا.