WhatsApp og cybersikkerhed: svindel, risici og hvordan du beskytter dig selv

WhatsApp er blevet standardbeskedværktøjet for millioner af mennesker, og det betyder også, at det er en prioriteret mål for alle typer cyberkriminelleSvindel, kontotyveri, vira forklædt i filer og angreb rettet mod organisationer sameksisterer i det samme økosystem, hvor vi taler med familie, administrerer arbejde og endda deler følsomme dokumenter.

Problemet er ikke kun selve applikationen, men hvordan vi bruger det, Sådan konfigurerer du det, tips og tricks til hurtig adgang og hvilke oplysninger betror vi deres chatsFra automatiske fildownloads og den berygtede bekræftelseskode til enhedstilknytning og brugen af ​​ældre, ikke-understøttede telefoner er der mange sårbarheder, du bør være opmærksom på. Denne guide giver et omfattende overblik med eksempler fra den virkelige verden og praktiske tips til at beskytte din WhatsApp mod de mest almindelige trusler.

Skjulte risici ved automatiske fildownloads på WhatsApp

En af de første ting, som mange aldrig rører ved i appindstillingerne, er muligheden for at Automatisk download af fotos, videoer, lyd og dokumenterDet er aktiveret som standard, og selvom det er praktisk, så du ikke behøver at acceptere hver fil, åbner det også en meget interessant dør for alle, der ønsker at snige malware ind på dit system uden at du bemærker det.

Rigspolitiet har ved flere lejligheder advaret om, at cyberkriminelle udnytter netop denne funktion, fordi Filen gemmes på din mobil, så snart du modtager beskeden, selvom du ikke åbner den manuelt. (se tilfælde som f.eks. WhatsApp kommer ikke, før jeg åbner denMed andre ord, blot ved at sende indhold til chatten, kan det allerede optage plads på din lagerplads ... og i værste fald give plads til ondsindet kode designet til at udnytte en systemsårbarhed.

Det typiske scenarie er simpelt: en angriber kontakter dig via WhatsApp med en troværdig undskyldning, Han vinder din tillid med et påskud og sender dig en tilsyneladende uskyldig fil.Det kan være et foto, en PDF, et arbejdsdokument eller en lydfil. Hvis du har aktiveret automatiske downloads, vises filen på din enhed uden at du gør noget, og nogle gange Det kan være nødvendigt at slette billeder fra WhatsApp for alle hvis du reagerer impulsivt.

Selvom ikke alle disse filer vil være farlige, minder myndigheder og organisationer som INCIBE os om det. Det er en unødvendig angrebsflade, især på mobile enheder, der ikke opdateres ofte.Jo ældre operativsystemet er, desto større er chancen for, at der er en sårbarhed, som en virus kan udnytte, når den kører eller behandles af en app.

Derfor anbefaler både Rigspolitiet og INCIBE at gennemgå denne justering og minimer det, der downloades automatiskDet handler ikke om at leve i paranoia, men om at du bestemmer, hvad der skal på din telefon, og hvornår. Hvis du finder det nyttigt, kan du også overveje at aktivere mere restriktive sikkerhedsmuligheder såsom... streng låsetilstand.

Sådan deaktiverer du automatiske downloads og bruger WhatsApp mere sikkert

Den gode nyhed er, at det er lige så nemt at begrænse denne risiko som ændre et par indstillinger i selve applikationenDu behøver ikke at installere noget kompliceret eller være teknisk ekspert: tag bare et øjeblik og væn dig til kun at downloade det, du rent faktisk er interesseret i. Se også nogle WhatsApp-tricks til at få mest muligt ud af appen som hjælper dig med bedre at administrere disse indstillinger.

For at stoppe automatiske fildownloads i WhatsApp er de generelle trin meget enkle: gå til "Indstillinger > Lagring og data > Automatisk download" Derfra deaktiverer du download af billeder, lyd, videoer og dokumenter ved hjælp af både mobildata og Wi-Fi. Fra det tidspunkt vil du være den, der trykker for at downloade det, når nogen sender dig noget.

Denne lille ændring gør det så du har meget bedre kontrol over, hvad der er gemt på din telefonUdover at hjælpe dig med at undgå at fylde din hukommelse med memes, videoer og kædebeskeder, du ikke er interesseret i, reducerer det også sandsynligheden for, at en ondsindet fil kører uden din viden, betydeligt.

INCIBE insisterer selv på, at det sammen med denne justering er tilrådeligt Tjek af og til den lagerplads, som WhatsApp brugerSlet gamle dokumenter, unødvendige sikkerhedskopier og chats, du ikke længere har brug for, især hvis de indeholder følsomme data. God håndtering af dette indhold er en vigtig del af digital hygiejne; for eksempel at lære at slette en besked uden at de ved det Det kan være nyttigt i specifikke tilfælde.

Derudover har forskellige informationskampagner mindet brugerne om andre almindelige svindelnumre forbundet med WhatsApp, såsom den påståede "sekscifrede svindel" eller svindelnumre som den om WhatsApp Gold eller de videoer, der angiveligt hacker din telefon, når du afspiller demDisse historier dukker op igen fra tid til anden, men retshåndhævende myndigheder insisterer: hvis noget lyder for alarmerende eller spektakulært, er det normalt et fupnummer, der har til formål at skræmme dig eller få dig til at videresende det.

WhatsApp, følelser og mental sundhed: når nyheder og bekymringer overvælder

Ud over vira og svindel er der et andet aspekt, der er mindre omtalt, men også vigtigt: den følelsesmæssige påvirkning af intensiv WhatsApp-brugisær når det kombineres med det konstante bombardement af nyheder, alarmistiske udsendelser og bekymringsfulde beskeder.

Forskning ledet af Universitetet i Castilla-La Mancha har analyseret, hvordan den måde, vi taler om vores bekymringer på via instant messaging Dette kan øge ubehaget, især hos unge og kvinder. Undersøgelsen skelner mellem at bekymre sig om et specifikt problem og søge løsninger, og at falde i løkker af abstrakte tanker, hvor man forudser fremtidige og hypotetiske katastrofer.

Når den slags tanker deles kontinuerligt via WhatsApp, kan effekten være det modsatte af, hvad der er ønsket: I stedet for at lindre, forstærker det følelsen af ​​ubehagIfølge forskning offentliggjort i Personality and Individual Differences forstærker visse mønstre af digital kommunikation følelsesmæssig nød hos unge mennesker.

Resultaterne af disse undersøgelser giver mulighed for design af uddannelsesmæssige og kliniske værktøjer, der identificerer disse kommunikationsmønstre og hjælpe med at rette op på dem. At være opmærksom på, hvordan det, du læser og videresender på WhatsApp, påvirker dig følelsesmæssigt, er også en del af at bruge teknologi på en sund måde, ikke kun med hensyn til cybersikkerhed, men også mental sundhed.

Kontokloning og kapring: Faren ved bekræftelseskoden

En af de mest udbredte svindelforsøg i de senere år har at gøre med Kloning eller kapring af WhatsApp-konti ved hjælp af bekræftelseskoden som platformen selv sender via SMS eller i appen. Angriberen behøver ikke at være et programmeringsgeni: lidt social engineering og en masse vedholdenhed er nok. Hvis du vil have mere information om tilfælde af registrering på en anden enhed, kan du se Hvad skal du gøre, hvis din konto registreres på en ny enhed.

Den sædvanlige mekanisme er, at cyberkriminelle forsøger at registrere dit nummer på en anden enhed, så WhatsApp sender automatisk en sekscifret kode til den telefon, der allerede er tilknyttet (din). Denne kode er adgangskoden, som angriberen bruger til at færdiggøre opsætningen af ​​kontoen på sin mobiltelefon.

For at få fat i disse numre udgiver svindlere sig for at være en kendt kontaktperson, en angivelig teknisk tjeneste eller endda selve platformen. beder dig om at videresende koden til dem "ved en fejl"Så snart du gør det, mister du kontrollen over din konto: sessionen overføres til angriberens enhed, og du bliver smidt ud.

Når gerningsmanden er indenfor, kan vedkommende læse gamle samtaler, gennemgå fotos og delte dokumenter. se hvilke kontakter der er hyppigst, og brug alle disse oplysninger til at starte nye svindelnumreDet typiske at gøre er at begynde at skrive til din familie, venner eller kolleger og bede om "haste" penge til en formodet nødsituation.

Da beskeden kommer fra dit nummer, med dit profilbillede og dit navn, Tillidsniveauet blandt sekundære ofre er meget højtAnmodningerne omfatter normalt at sende pengene til en tredjeparts bankkonto eller via betalingsmetoder, der er vanskelige at tilbageføre, hvilket er et tydeligt tegn på svindel, men når der er travlt, og en af ​​deres nærmeste siger, at de er i problemer, tøver mange ikke.

Strukturen af ​​svindelnetværk og spredning af svindel

Undersøgelser af denne type kriminalitet viser, at i mange tilfælde Det handler ikke om en enkelt person, der improviserer, men om organiserede grupper. hvor hvert medlem har en defineret rolle. Nogle er ansvarlige for at sende massebeskeder, andre for at indsamle personoplysninger, og andre for at koordinere svigagtige overførsler og hvidvaskning af penge.

Denne kædelignende arbejdsmodel giver dem mulighed for at handle hurtigt og samtidigt i flere landereplikering af det samme skrift tilpasset det lokale sprog og de lokale skikke. Fra kloning af konti til salg af stjålne profiler på illegale markeder er forretningen baseret på at udnytte den tillid, som ofrene har til deres WhatsApp-kontakter.

Når de først har formået at kapre en konto, kan de udnytte den på forskellige måder: bede om penge, sprede ondsindede links, brug af chatrum til at indsamle oplysninger om ansættelse eller økonomieller blot sælge adgang til andre kriminelle grupper med henblik på større spamkampagner og svindel.

Den "ægte" natur af den stjålne konto - legitimt nummer, autentisk foto, tidligere samtaler - får folk til at sænke paraderne. Dette gør WhatsApp til en meget profitabel kanal for kriminelle.fordi de ikke skriver fra ukendte numre, der indgyder mistillid, men fra offerets egen adressebog.

Alt dette forklarer, hvorfor cybersikkerhedsorganisationer insisterer så meget på et budskab, der kan virke indlysende, men fortsat ignoreres: Du bør aldrig dele din WhatsApp-bekræftelseskode.Under ingen omstændigheder og med nogen, uanset hvor tæt de måtte være.

Ghostpairing: svindelnummeret, der udnytter funktionen for forbundne enheder

Ud over klassisk hijackning ved hjælp af verifikationskoder, en metode kendt som "Ghostpairing"Denne svindel er blevet advaret om af operatører som Digi. I dette tilfælde udnytter svindlerne en officiel WhatsApp-funktion: muligheden for at linke din konto til WhatsApp Web- eller desktopapplikationer.

Ideen bag bedraget er at overbevise dig om at være den, der Forbind din konto til en browser eller computer, der styres af angriberen.De opnår dette gennem beskeder, der ankommer fra allerede kompromitterede konti, for eksempel: "Jeg har set dette billede af dig, er det dig?", ledsaget af et link, der ser ud som om det er fra et socialt netværk eller en velkendt side.

Når du klikker på det link, åbnes en hjemmeside, der efterligner en legitim tjeneste og beder om dit telefonnummer og en linknings- eller parringskodeDen kode bruges til at linke din konto til WhatsApp Web. Du tror, ​​du verificerer noget harmløst, men du autoriserer faktisk forbindelsen af ​​din konto til en browser, der er under cyberkriminelles kontrol.

Når processen er færdig, vil angriberen Få næsten fuld adgang til dine beskeder, fotos, videoer og dokumenterOg de kan sende beskeder, hvor de foregiver at være dig, uden at du bliver smidt ud af din egen mobilsession. Med andre ord kan du fortsætte med at bruge WhatsApp på din telefon uden at bemærke noget usædvanligt i starten, mens en anden administrerer dine chats fra skyggerne.

Hvis du har mistanke om, at nogen bruger din konto på en anden enhed, bør du tjekke afsnittet om "Tilknyttede enheder" i WhatsApp-indstillingerneDer vil du se en liste over enheder med aktive logins. Hvis du ser noget, du ikke genkender, er det bedst at logge ud af den pågældende enhed med det samme, derefter ændre dine sikkerhedsindstillinger og gennemgå dine senest sendte beskeder. For eksempel kan aktivering af [den relevante indstilling] hjælpe med at begrænse uautoriserede handlinger.

Vigtige trin til at beskytte din WhatsApp-konto

Den første søjle til at beskytte dig selv mod disse svindelnumre er sund fornuft, men ikke mindre vigtig af den grund: Del aldrig bekræftelses- eller parringskoderHverken WhatsApp, Meta, en legitim tekniker, din bank eller en ven, der angiveligt har lavet en fejl, har ret til at bede dig om disse oplysninger.

Det andet store skjold er at aktivere totrins verifikation i selve appen. Denne funktion tilføjer en ekstra pinkode, der anmodes om, når du forsøger at registrere dit nummer på en ny enhed, så selvom nogen stjæler SMS-koden, vil de ikke kunne gennemføre processen uden den ekstra nøgle.

Derudover er det vigtigt at holde enheden beskyttet: fingeraftrykslås, ansigtsgenkendelse eller stærk pinkodeEfterlad ikke din telefon uden opsyn på offentlige steder, og undgå at låne den ud til fremmede. Mange indbrud sker, fordi nogen har fysisk adgang til telefonen i et par minutter. Hvis dette sker, så find ud af, hvordan gendanne og beskytte en stjålet eller mistet mobiltelefon.

En anden sund vane er at være på vagt over for enhver besked, der blander hastende karakter og følelsesmæssigt pres med anmodninger om penge eller personlige oplysninger. Hvis et familiemedlem pludselig beder dig om at overføre penge til en tredjeparts konto, er det fornuftige at ringe til dem via en anden kanal og bekræfte, at det faktisk er dem, der står bag beskeden; vær også opmærksom på risici forbundet med særlige numre i telefoni som kan skjule omkostninger eller svindel.

Endelig er det en god idé at deaktivere forhåndsvisning af beskeder på låseskærmen, så hvis nogen har telefonen i hånden, kan ikke se følsomme oplysninger eller interagere med koder eller links uden at skulle låse enheden op først.

Avancerede trusler: APT-kampagner fokuseret på WhatsApp-data

Ud over den gennemsnitlige bruger er der også langt mere sofistikerede kampagner rettet mod offentlige organer, statslige enheder og virksomhederEt nyligt eksempel er aktiviteten i APT-gruppen kendt som Mysterious Elephant, som blev analyseret af Kasperskys GReAT-team i starten af ​​2025.

Denne aktør fokuserer primært på lande i Asien-Stillehavsregionen – såsom Pakistan, Bangladesh, Afghanistan, Nepal og Sri Lanka – og dens mål er stjæle meget følsomme oplysninger, herunder dokumenter og filer delt via WhatsAppI disse tilfælde har vi ikke at gøre med simple social engineering-svindelnumre, men med omhyggeligt planlagte cyberspionageoperationer.

Kampagnen kombinerer specialudviklede værktøjer med open source-værktøjer og bruger tidlig adgang, f.eks. exploit kits, spear phishing-e-mails og ondsindede dokumenter skræddersyet til hvert målNår de først har fået adgang til organisationens netværk, implementerer de forskellige moduler for at eskalere privilegier, bevæge sig sidelæns og i hemmelighed udtrække data.

Meget af dens infrastruktur er baseret på PowerShell-scripts, som De tillader udførelse af ondsindede instruktioner, installation af mere malware og opretholdelse af vedvarende adgang. ved at udnytte legitime funktioner i selve operativsystemet. Dette gør det vanskeligt for sikkerhedsløsninger at skelne mellem normal brug og ondsindet aktivitet. Hvis du er bekymret, kan du lære, hvordan du gør det. Find ud af, om de spionerer på din mobiltelefon.

Blandt de anvendte værktøjer skiller BabShell sig ud, en omvendt shell, der giver angribere direkte adgang til kompromitterede computere med mulighed for at indsamle oplysninger såsom brugernavn, computernavn og MAC-adresseDen er også afhængig af moduler som MemLoader HiddenDesk, der er designet til at indlæse ondsindet kode udelukkende i hukommelsen ved hjælp af krypterings- og komprimeringsteknikker for at undgå detektion.

Et centralt element i denne kampagne er, at den fokuserer på udpakning af filer tilknyttet WhatsAppFra fortrolige dokumenter til billeder og komprimerede filer, som medarbejdere deler i deres samtaler, bruger kommando- og kontrolinfrastrukturen domæner, IP-adresser, wildcard-DNS, VPS og cloudtjenester til at være robust, generere unikke underdomæner og komplicere sporing.

Kaspersky-analytikere anbefaler, at organisationer styrker deres sikkerhedsposition ved at installere beskyttelsesmidler på alt udstyr uden undtagelse, omhyggeligt gennemgå brugerkontorettigheder, implementere EDR/XDR-løsninger som Kaspersky Next og hyre administrerede detektions- og responstjenester, når der ikke er nok internt personale.

WhatsApp, Meta og kontroversen om intern privatliv

WhatsApps sikkerhed afhænger ikke kun af, hvad eksterne angribere gør, men også af Hvordan Meta håndterer privatliv og databeskyttelse indefraI den forbindelse har søgsmålet anlagt af Attaullah Baig, tidligere chef for cybersikkerhed hos WhatsApp, rejst mange spørgsmål om virksomhedens interne kontroller.

Ifølge klagen indgivet til en føderal domstol i San Francisco hævder Baig, at Omkring 1.500 Meta-ingeniører havde stort set ubegrænset adgang til følsomme data såsom kontakter, IP-adresser og profilbilleder, uden tilstrækkelige logfiler eller revisioner til at kontrollere, hvem der tilgår hvad og hvornår.

Den tidligere direktør hævder også, at virksomheden manglede en Døgnåbent operationelt sikkerhedscenterDette gjorde det vanskeligt at opdage og reagere hurtigt på hændelser. Retsdokumenterne nævner mere end 100.000 hacking- og kontoefterligninger rapporteret internt hver dag, angiveligt uden en tilstrækkelig reaktion fra ledelsen.

Retssagen nævner ledere som Will Cathcart (chef for WhatsApp) og Mark Zuckerberg (administrerende direktør for Meta) og er en del af FTC-samtykkeordre fra 2020Dette stammer fra Cambridge Analytica-sagen, som kræver, at virksomheden opretholder strenge privatlivsprogrammer indtil 2040. Meta fastholder på sin side, at Baigs afskedigelse var legitim og understøttet af interne vurderinger og af det amerikanske arbejdsministerium.

Denne sag genåbner debatten om, hvorvidt WhatsApp gør nok for at for at sikre, at privatlivets fred ikke kompromitteres af ukontrolleret intern adgangMange stemmer opfordrer til uafhængige revisioner og større gennemsigtighed for at verificere, om beskyttelsesmekanismerne rent faktisk anvendes og ikke kun på papiret.

Ældre enheder, ophør af support og nye sikkerhedsrisici

En anden front, der ofte går ubemærket hen, er den af Ældre mobiltelefoner, der ikke har fået opdateringerWhatsApp, ligesom andre applikationer, øger gradvist minimumskravene for at fortsætte med at fungere med alle garantier, både af tekniske og sikkerhedsmæssige årsager.

Meta har annonceret, at supporten fra bestemte datoer vil blive ophørt med at blive Android-versioner før 5.0 (Lollipop) iPhones, der ikke har kunnet opdateres til mindst iOS 15.1. Dette inkluderer ældre modeller som Samsung Galaxy S4, Sony Xperia M, Huawei Ascend Mate, en god del af LG Optimus-serien fra dengang, Lenovo A820 og flere smartphones udgivet før 2014.

I Apples økosystem påvirker tiltaget enheder som f.eks. iPhone 6S, den første iPhone SE, 6S Plus og alle tidligere modeller (iPhone 4, 5, 5C osv.), der ikke opfylder de nødvendige systemkrav. Disse enheder kan i nogle tilfælde fortsætte med at bruge appen, men vil ikke modtage nye versioner eller sikkerhedsrettelser.

Årsagen er teknisk: krypteringsstandarder og kommunikationsprotokoller De udvikler sig og kræver funktioner, som ældre operativsystemer ikke længere tilbyder.At opretholde ubegrænset kompatibilitet med forældede platforme betyder at efterlade uopdateringer til sårbarheder, der kan udnyttes af angribere.

Hvis du fortsætter med at bruge WhatsApp på en af ​​disse forældede enheder, kan appen muligvis virke normalt, men Eventuelle nye sårbarheder, der opdages, vil ikke blive rettet.Dette gør mobiltelefoner til et meget nemmere indgangspunkt for spionage, informationstyveri eller installation af malware.

Af denne grund foreslår platformen selv, at du sikkerhedskopierer dine chats, hvis din telefon er på listen over inkompatible enheder. migrer til en mere moderne enhed og overvej at afinstallere appen fra den gamle enhedDet kan være ubelejligt at skifte telefon, men det er et risikabelt sats at efterlade dine personlige oplysninger i et uopdateret miljø.

Alt omkring WhatsApp, fra automatiske fildownloads til kontokloning, avancerede spionagekampagner, intern privatlivsstyring og brugen af ​​gamle, ikke-understøttede telefoner, viser, at Cybersikkerhed er nu en uadskillelig del af vores hverdagKorrekt justering af appindstillingerne, at være opmærksom på koder og links, at beskytte din enhed, at opdatere systemet og at opretholde en kritisk holdning til alarmistiske eller alt for presserende beskeder er det, der gør forskellen på at bruge WhatsApp med relativ ro i sindet eller at blive det næste offer for et angreb, der næsten altid kunne have været undgået.

relateret artikel:

Beskyt din WhatsApp: Hvad skal du gøre, hvis din konto er registreret på en anden enhed