Користувачі месенджера WhatsApp ризикують втратити доступ до своїх акаунтів, якщо відсканують QR-код, який запропонує їм зловмисник.
За його словами, такий QR-код може бути згенерований на комп’ютері зловмисника для авторизації у веб-версії WhatsApp. Якщо жертва відсканує його за допомогою мобільного застосунку, то шахрай отримає доступ до її листувань і контактів.
Бедеров заявив, що таку схему вже використовували для компрометації політиків і бізнесменів. Він додав, що в інтернеті можна знайти спеціальні інструменти, які спрощують фішинг через QR-код.
Експерт порадив користувачам WhatsApp увімкнути двофакторну автентифікацію і відключити зберігання листувань на сервері месенджера. Також він рекомендував не сканувати підозрілі QR-коди і не довіряти повідомленням від нібито адміністрації WhatsApp.
