Le vol de comptes WhatsApp est un moyen relativement courant de commettre des escroqueries. En utilisant l’ingénierie sociale, une personne malveillante reçoit le code envoyé, entre dans le messager, se fait passer pour la victime et tente de soutirer de l’argent aux contacts. L’application essaiera de rendre cette astuce plus difficile avec du code supplémentaire.
WhatsApp (Image : Vitor Padoue/Blog)
Actuellement, dans les comptes sans authentification à deux facteurs, la connexion se fait à l’aide d’un code envoyé par SMS au numéro enregistré. Les vols de compte en profitent : quelqu’un contacte la victime et, sur la base de la conversation, lui fait passer ce code.
WhatsApp essaiera de rendre le processus difficile d’une manière très simple : en répétant les étapes. Après avoir entré le premier code, l’application vous avertira qu’une personne essaie de se connecter à votre compte. Pour confirmer la connexion, WhatsApp enverra un autre code par SMS.
La fonctionnalité est en cours de développement et n’a même pas atteint la version bêta de l’application. L’information a été obtenue à partir du site Web. WABetaInfospécialisée dans l’actualité des messageries.
L’écran partagé par le site WABetaInfo implique qu’il y aura un écart entre les deux codes. « Pour plus de sécurité, vous devez attendre l’expiration du délai avant de pouvoir envoyer le code. Lorsque vous le recevez, entrez-le ici », indique la fenêtre contextuelle.
Double vérification sur WhatsApp (Image : Playback/WABetaInfo)
Théoriquement, le deuxième code, l’alerte et l’intervalle devraient attirer l’attention de la victime, l’empêchant de le transmettre à l’arnaqueur. En pratique, cependant, rien ne garantit qu’un criminel qui parle beaucoup n’obtiendra pas le nouveau numéro.
Pour l’instant, l’activation de l’authentification à deux facteurs aide beaucoup. Il oblige l’utilisateur à créer un mot de passe à six chiffres, qui devient nécessaire pour toute connexion.
Plus de fonctionnalités de sécurité WhatsApp
WhatsApp a amélioré la sécurité de l’application au fil du temps. En mars de cette année, Meta a publié une extension pour Google Chrome, Microsoft Edge et Mozilla Firefox qui vérifie si la version Web du messager a été falsifiée.
De plus, il existe un certain nombre de paramètres et de meilleures pratiques que vous pouvez adopter pour éviter de tomber dans les escroqueries par messager.
Avec informations : WABetaInfo.
