WhatsApp - האפליקציה הכי חשובה לנו, איך נשמור על המידע בה?

אם תשאלו אנשים מה הכי חשוב להם בסלולארי האישי שלהם, רובם יגידו לכם ה-WhatsApp. אז למה אנחנו לא שומרים על המידע שבו היטב?

לאחרונה נודע כי בבית חולים בלינסון חוו אירוע משמעותי. מכשירי טלפון של רופאים בכירים, אנשי צוות וחברי הנהלה נותקו מאפליקציית ווטסאפ בעקבות הונאת סייבר שכוללת גניבת זהות. בשלב זה אין חשש מחשיפת מידע רפואי. בין הנפגעים ישנם אנשי קשר נוספים של אותם רופאים, שהם בעיקר עמיתים מבתי חולים אחרים ופנסיונרים של מערכת הבריאות. עם זאת, ההונאה לא כוונה בהכרח כלפי אנשי צוות רפואי או בית חולים מסוים, אלא מדובר בהונאה שעושה שימוש ברשימת אנשי קשר של אותו אדם שפרצו לו לנייד. לכן, במקרה הנוכחי מעגל הנפגעים כולל בעיקר צוותי רפואה, סיעוד ואנשי הנהלה.

לא ברור לכולם איך ההונאה הזו עובדת לכן נסביר בקצרה:

1. תוקף משיג גישה לחשבון ווטסאפ של א' (איך הוא משיג? פחות משנה לנו כרגע). 
2. התוקף שמחזיק כעת בגישה לחשבון של א' חשוף לאנשי הקשר והקבוצות שלו. 
3. כעת התוקף מנסה להתחבר לחשבון הווטסאפ של ב', חבר של א', שנמצא באנשי קשר שלו. התוקף מבצע התחברות לווטסאפ של ב' עם מספר הטלפון של ב' וכחלק מההגנות של הווטסאפ הוא נדרש כעת להקיש קוד סודי, שנשלח לטלפון של ב'. 
4. התוקף שולח הודעה מחשבון הווטסאפ של א' ל-ב' ורושם לו כי הוא שלח אליו קוד סודי וזה יעזור לו מאוד אם ב' יוכל לשלוח אליו את הקוד הסודי שקיבל. 
5. ב' בטוח שמי ששולח לו את ההודעה זה א', חבר שלו, כל זאת בזמן שמי שמחזיק באמת בחשבון של א' זה התוקף.
6. ב' שולח את הקוד הסודי שקיבל לתוקף כי הוא חושב שכך עוזר לחבר שלו - א' (זו הנקודה הקריטית שצריך לשים אליה לב! לא משתפים קוד סודי שקיבלתם עם אף אחד) 
7. התוקף מקבל את הקוד הסודי מ-ב', פיסת המידע האחרונה שהייתה חסרה לו כדי להשתלט על חשבון הווטסאפ של ב'. 
8. אחרי שהזין את הקוד שקיבל מ-ב', התוקף מחזיק כעת גם בחשבון הווטסאפ של ב' (ושל א') וחשוף לאנשי הקשר והקבוצות שלהם. 
9. התוקף ממשיך הלאה ל-ג' - חבר של ב' ובכך למעשה יוצר שרשרת של חשבונות עליהם הוא משתלט.

כיצד ניתן להגן על ה-WhatsApp שלנו?

רצוי מאוד להשתמש באימות דו-שלבי בחשבון הווטסאפ ולא למסור קוד לאף אחד - כולל לחברים טובים!