חטיפת חשבון וואצאפ - אל תצפו לתמיכה או שירות מהחברה.

[zovirax]

קרה לי שלא שמתי לב ושלחתי בטעות את הקוד הזדהות של הוואצאפ.
טעיתי.

למזלי יש לי אימות דו שלבי - לכן הפורץ לא באמת יכל להיכנס לוואצאפ.

אבל המסקנות מהמקרה למדו אותי על השירות של וואצאפ.
מהרגע שהבנתי שנגנב לי החשבון פעלתי.
ניסיתי להתחבר בחזרה, אבל לא נשלח אלי SMS
הפעם הבאה שאני יכול לקבל SMS היא רק בעוד 12 שעות!!!!!

אז במשך 12 שעות, הפורץ יכול לעשות פיגועים בחשבון שלי ואין לי שום דבר שאני יכול לעשות.
אני לא יכול להשתלט בחזרה על החשבון שלי.
(ככה קרה לבן משפחה שהשלטו לו על הקוד)
למשל מחיקת של כל הקבוצות.
שליחה לכל אדם אפשרי כדי להוציא קודים נוספים.

במקרה שלי קיבלתי כבר עשרות של מיילים מניסיון שיחזור pin code למייל

פניתי לתמיכה של whatsapp ופתחתי טיקט ... ואין עם מי לדבר.
קיבלתי תשובת copy-paste על הפעלת אימות דו שלבי.

יצאתי מפגר
אבל איזה עלוב הוואצאפ !!! איזה אפליקציה מגעילה.
לא כדי לסמוך על השירות הזה.

[bDis]

הם לא יודעים ש"אתה" זה "אתה". כמו שאתה מנסה להתחבר עכשיו, כך גם התוקף ניסה להתחבר באותה צורה.
אז למה לאפשר "לך" עוד ועוד ניסיונות שחזור אבל לא "לו"?

באסה מה שקרה לך. תשתמש בזה לחנך את הסביבה שלך לא להעביר לאף אחד, אף אחד, גם לא בן משפחה, אף קוד מאף הודעה. מי שצריך ממך משהו- שיתקשר.

[zovirax]

לא הבנתי מה אתה אומר.
למה לחסום אותי ל 12שעות

[vivi]

אתה צודק, אין שום היגיון לחסום ל-12 שעות.
לא ברור למה זה קורה, אולי לוקח זמן למידע להסתנכרן במערכות שלהם.
בכללי, עדיף להוסיף שכבת הגנה נוספת בכל השירותים הדיגיטלים, פייסבוק, אימייל, וואטסאפ וכו, בדרך כללי שמוסיפים שכבת הגנה נוספת לסמס כמו נניח google authenticator אז מאוד קשה לפרוץ.

אגב, אתה יכול לשתף איך שיתפת את הסמס?

[ziv_r]

1. כאשר משחזרים חשבון WhatsApp במכשיר חדש (מה שהפורץ עשה כאן), נשלח SMS למספר החשבון המקורי עבור עימות, זה zovirax במקרה הנוכחי.
2. zovirax קיבל את ההודעה והעביר את הקוד לפורץ.
3. לאחר שהפורץ הכניס את הקוד, הוא יכול להשתמש בחשבון WhatsApp כרצונו.
4. zovirax שנחסם מהחשבון שלו, כי אי אפשר להפעיל אותו חשבון WhatsApp ב- 2 טלפונים, ניסה להכנס שוב, זה זוהה כהתנהגות חשודה על ידי WhatsApp ולכן נחסם ל- 12 שעות.
5. אחרי 12 שעות, אפשר להעביר שוב את החשבון למכשיר אחר. מכיוון שיש ל- zovirax את מספר הטלפון שמקושר לחשבון, הוא ביצע שיחזור חשבון, קיבל את הקוד והפעיל מחדש את החשבון במכשיר שלו ואז הפורץ לא יכול להשתמש יותר בחשבון (כי החשבון נלקח חזרה על ידי zovirax).

במידה ו- 2FA היה מופעל, גם לאחר שהפורץ היה מקבל את הקוד הראשוני, אין לו את הקוד הנוסף ולכן לא היה לו איך להתקדם.

חשוב לומר כי החסימה של 12 שעות יכולה לגדול גם לשבוע במידה ויוכנסו שוב ושוב קודים שגויים גם לאחר ה- 12 שעות.

[zovirax]

אז הפורץ לא טיפש.
הוא מנצל את החסימה הזאת של ה 12 שעות
מכניס קודים שגויים עד שהוא נועל אותי .

אז הוא מנצל את מה שוואצאפ חושבים כאבטחה חזקה
לטובתו.

יש לי 2FA ובמשך 12 שעות קיבלתי עשרות מיילים לשיחזור ה pin

[oferlaor]

זה גם יכול להיות גרוע יותר. פרצו למכר שלי לחשבון, עכשיו הוא banned

זהו, אין שום דרך לשחזר את זה. הוא חסום לצמיתות ואין עם מי לדבר...

[kingikra]

פעם איזה הודי הציק לי וכשחסמתי אותו, הוא שלח לי ממספר אחר שהוא הולך לחטוף לי את החשבון. אממה, הבחור היה "גאון". ניסה להתחבר מהטלפון שלו למספר שלי ושלח לי הודעות בוואטסאפ (ממספרים שונים) שאשלח לו את הקוד שאני מקבל באס אם אס . כמובן, שמאז אני עם 2FA.

לגבי חסימה, נחסמתי בעבר. באמת אין עם מי לדבר. במשך יומיים - שלושה קיוויתי שישחררו. כשלא שיחררו, בלית ברירה, קניתי סים חדש. שמתי לעצמי תזכורת לבדוק כל שלושה חודשים במשך שנה. בתזכורת הראשונה החשבון כבר שוחרר. יכול להיות שזה גם שוחרר הרבה לפני השלושה חודשים. לדעתי, פשוט גילו שזו טעות.

[Pet4a]

הבעיה שעם 2FA . אני תמיד שוכח את PIN .
פשוט אל תעבירו קודים וסיסמאות אף אחד

[Shasoosh]

העברתי לבת שלי את חשבון הוואטסאפ לטלפון אחר שהיה במגירה. אחרי שימוש קצר התברר שהטלפון עם סוללה חלשה אז שוב נאלצתי להעביר את החשבון לטלפון אחר. בפעם הזאת הוואטסאפ כבר נחסם.
פתחתי טיקט דרך האפליקציה והחשבון שוחרר לאחר לא יותר מ 24 שעות.