• Для успешной атаки злоумышленнику понадобится уже скомпрометированная учётная запись и немного социальной инженерии.
• При установке на устройство WhatsApp требует указать номер телефона, на который придёт SMS-сообщение с шестизначным кодом верификации.
Злоумышленники могут использовать уже взломанный аккаунт WhatsApp, с помощью которого связываются с людьми из списка контактов — предполагаемыми друзьями изначальной жертвы.
• Атакующий пишет одному из друзей, сообщая о проблемах с одноразовым проверочным кодом — дескать, не доходит. После этого злоумышленник просит пользователя помочь: код придёт последнему, а тот должен скопировать и отправить его преступнику.
Если провести такую операцию, аккаунт ничего не подозревающего пользователя окажется в руках злоумышленника.
Осторожно!
Никому и никогда не отправляйте шестизначный код из SMS-сообщения. В противном случае вы можете лишиться своего аккаунта.