Неизвестные, предположительно, получили незаконный доступ к аккаунту WhatsApp помощника генерального прокурора Кипра Савваса Ангелидиса и отправляли его контактам мошеннические сообщения.
О случившемся стало известно после предупреждения полиции: сообщения выглядели так, будто их отправил Ангелидис, однако он этого не делал.
По словам эксперта по анализу цифровых доказательств Алексиса Мавроса, злоумышленники, судя по имеющимся данным, не просто использовали имя и должность Ангелидиса, а вошли в его настоящий аккаунт с другого устройства.
Предположительно, доступ они получили через вредоносную ссылку, замаскированную под приглашение проголосовать в конкурсе. Пользователя направляли на страницу, где требовалось указать номер телефона или отсканировать QR-код.
Так злоумышленники могли подключить к аккаунту WhatsApp второе устройство и получить доступ к истории сообщений и звонков. В случае Ангелидиса они, по словам Мавроса, могли просматривать её в течение нескольких часов.
Эксперт пояснил, что сообщение можно отправить с подключённого устройства, а затем удалить только на нём. В истории основного устройства оно не появится, поэтому обнаружить взлом сразу сложнее.
Маврос считает, что Ангелидис, вероятно, не был целью персональной атаки, а стал одним из пользователей, попавшихся на уловку в рамках более широкой схемы сбора данных.
Такие атаки могут быть направлены на сбор личной информации, доступ к конфиденциальным перепискам, финансовое мошенничество или шантаж.
Полиция призывает не открывать подозрительные ссылки, не сообщать коды подтверждения и не доверять сообщениям только потому, что они пришли в переписке с человеком, которого пользователь знает.
В WhatsApp рекомендуется проверить раздел «Связанные устройства» в настройках и отключить незнакомые устройства. Также советуют включить двухэтапную проверку и сразу сообщить в полицию о подозрительной активности.