Cách tự bảo vệ mình sau khi vi phạm dữ liệu WhatsApp lớn

Tội phạm đang rao bán số điện thoại cập nhật cho phần lớn tài khoản WhatsApp, khiến người dùng trên toàn thế giới có nguy cơ cao bị tấn công lừa đảo và mạo danh. Đây là những gì bạn cần biết và cách bạn có thể tự bảo vệ mình:

Điều gì đã xảy ra trong vụ vi phạm dữ liệu WhatsApp năm 2022?

Vào ngày 16 tháng 11 năm 2022, một người dùng trên một diễn đàn hack phổ biến đã tạo một bài đăng quảng cáo dữ liệu cóp nhặt từ 487 triệu tài khoản WhatsApp. Người dùng từ 84 quốc gia bị ảnh hưởng, bao gồm 32.315.282 chỉ riêng ở Hoa Kỳ.

Yêu cầu từ những người mua tiềm năng đã được đăng trên diễn đàn gần như ngay lập tức.

Mặc dù quảng cáo ban đầu được đặt trên diễn đàn hack, người bán đã yêu cầu bán hàng và các liên hệ khác được thực hiện qua Telegram, nơi các mẫu dữ liệu có thể được cung cấp cho các bên quan tâm.

Các bộ dữ liệu đang được bán riêng lẻ với giá thay đổi theo quốc gia. Chẳng hạn, bộ dữ liệu của Hoa Kỳ đã được bán với giá 7.000 USD.

Mặc dù dữ liệu rao bán chỉ chứa số điện thoại, nhưng những dữ liệu này được cho là hợp lệ và hiện hành. Tại thời điểm viết bài, chủ sở hữu WhatsApp, Meta, chưa công bố bất kỳ dữ liệu nào về vi phạm bị cáo buộc; tuy nhiên, dữ liệu dường như là chính hãng.

Vi phạm dữ liệu WhatsApp nguy hiểm như thế nào?

Có hàng tỷ số điện thoại có thể có sẵn và việc biết số nào đang hoạt động và được sử dụng là vô giá đối với bọn tội phạm. Do vi phạm, bạn có thể thấy nhiều cuộc tấn công spam và lừa đảo hơn.

Một điều đáng lo ngại nữa là bọn tội phạm có thể sao chép thẻ SIM của bạn và sử dụng số của bạn để mạo danh bạn trên WhatsApp—khởi động các cuộc tấn công lừa đảo nhằm vào bạn bè, người thân và đồng nghiệp.

Mặc dù bọn tội phạm sẽ không thể khôi phục bất kỳ tin nhắn hoặc phương tiện nào nếu không có quyền truy cập vào bản sao lưu trên thiết bị hoặc trên đám mây, nhưng khi chúng thêm tài khoản WhatsApp của bạn vào điện thoại, chúng sẽ có thể xem và truy cập bất kỳ nhóm nào mà bạn tham gia. của. Điều này mang lại cho họ một con đường tấn công chống lại các liên hệ trực tuyến của bạn.

Cách tự bảo vệ mình sau khi vi phạm dữ liệu WhatsApp

Hiện tại, không có cách nào để biết liệu số điện thoại của bạn có phải là một trong những số đang được bán trực tuyến hay không. Bạn nên cho rằng bất kỳ liên hệ nào thông qua WhatsApp đều là một nỗ lực tấn công lừa đảo và bạn nên cẩn thận để các liên hệ của mình không có hành vi khác thường. Hoàn toàn có khả năng tài khoản của họ đã bị xâm phạm và đang được sử dụng để tấn công bạn.

Để đề phòng tài khoản của bạn bị bọn tội phạm chiếm đoạt, bạn nên bật xác thực hai bước.

Để thực hiện việc này, hãy chạm vào Cài đặt sau đó xác minh hai bước, sau đó đặt mã PIN. Mặc dù tội phạm có thể sao chép số điện thoại của bạn và nhận các bước xác minh, nhưng không chắc là chúng có thể đoán được mã PIN gồm sáu chữ số.

Đảm bảo rằng bạn có bản sao lưu thông tin liên lạc

Sau bãi biển dữ liệu tiết lộ thông tin của bạn cho người lạ và giúp bọn tội phạm mạo danh bạn và những người khác dễ dàng hơn, thật khó để tin tưởng bất kỳ ai mà bạn nói chuyện khi sử dụng ứng dụng. Bạn nên đảm bảo rằng mình có một cách dự phòng để liên lạc với bạn bè. Email là một cách tuyệt vời để liên hệ với những người bên ngoài WhatsApp nhằm kiểm tra kỹ mọi thư đáng ngờ và đảm bảo rằng họ vẫn đang kiểm soát tài khoản của mình.