Türkiyes cybersikkerhedsmyndighed advarer om flere klager over overtagne WhatsApp-konti og lignende konti, der bruges til at bede ejerens kontakter om penge. I meddelelsen den 4. november oplyste myndigheden, at skadelig software rettet mod sikkerhedshuller i forældede iOS-versioner kan indgå i nogle angreb.

Svindlere kan skrive fra en ægte konto

Angriberne udgiver sig for kontoejeren og beder om en hurtig overførsel til et IBAN-nummer. En besked fra en bekendts rigtige konto er derfor ikke nødvendigvis skrevet af vedkommende. Myndigheden anbefaler at ringe til personen og kontrollere anmodningen.

Advarslen betyder ikke, at alle iPhones er kompromitteret, eller at enhver besked er farlig. Meddelelsen angav ikke et bestemt sårbarhedsnummer eller en liste over alle berørte modeller.

Sådan kontrolleres iPhone-opdateringer

Apples officielle vejledning henviser til Indstillinger > Generelt > Softwareopdatering. Her vises opdateringer til enheden, og automatiske opdateringer kan administreres. Apple anbefaler en sikkerhedskopi før opdateringen. WhatsApp bør også holdes opdateret gennem appbutikken.

Del ikke bekræftelseskoder

WhatsApp anbefaler totrinsbekræftelse og advarer mod at dele registreringskoder. Kontrollér tilknyttede enheder, og fjern ukendte sessioner. Cybersikkerhedsmyndigheden bemærker dog, at avanceret uautoriseret adgang ikke altid er synlig på listen.

Hvis kontoen er overtaget

WhatsApps gendannelsesvejledning beskriver ny registrering af telefonnummeret med den sekscifrede kode fra SMS eller opkald, hvis enheden er sikker. En ekstra PIN-kode kan påvirke forløbet. Et adgangskodeskift alene erstatter ikke den nye registrering, der kræves for at fjerne en uvedkommende fra kontoen.

Myndigheden anbefaler at advare kontakter via en anden kanal og gemme mistænkelige beskeder og IBAN-oplysninger. Hvis penge er overført, bør banken kontaktes straks. Andre kontoadgangskoder bør ændres fra en sikker enhed, og dokumentation bevares til de relevante myndigheder.