WhatsApp-hack: En snedig fidus, der stjæler din konto – og du hjælper selv med det

Okay, indrøm det. Du bruger måske ikke WhatsApp hver dag. Vi er i Danmark, og vi er stadig glade for vores gode gamle SMS’er, Messenger og iMessage. WhatsApp er lidt ligesom Club Mate – nogen bruger det, men du er ikke helt sikker på hvorfor.

MEN… hvis du gør brug af WhatsApp – måske til at holde kontakt med familie i udlandet, arbejdsrelationer eller din yoga-instruktør fra retreatet på Bali – så skal du lige holde tungen lige i munden. Der er nemlig en ny fidus i omløb, og den er mere snedig end din kammerat, der “glemmer” at MobilePaye for øllen.

GhostPairing – ikke et nyt boyband, men en cyberfidus

Antivirus-folkene hos Gen Digital (de står bag bl.a. Norton, Avast og AVG – altså nogen, der ved hvad de laver) har opdaget et trick, der går ud på at snyde dig til selv at give hackeren adgang til din WhatsApp-konto. Jep. Du bliver din egen IT-afdeling fra helvede.

Det hele starter med, at du får en besked på WhatsApp fra en kontakt, du kender. De skriver noget i stil med:

“Hey, jeg fandt et billede af dig online – se her!”

Og ja, det lyder præcis som starten på enten et cringy kærestebrev fra 2005 eller et scam. Det viser sig at være det sidste.

Du klikker på linket – for let’s be honest, vi er nysgerrige små væsner – og du bliver ledt til en side, der ligner en Facebook-side. Her skal du “verificere” dig for at se billedet. Du indtaster dit telefonnummer. Og så… bam! Der tikker en WhatsApp-verifikationskode ind på din telefon – en ægte én fra WhatsApp, vel at mærke. Men i stedet for at tænke “vent… hvorfor får jeg en verifikationskode?”, så bliver du bedt om at indtaste den på siden.

Og så er det game over

Når du gør det, har hackeren det, de skal bruge for at koble din WhatsApp-konto til deres egen enhed. Boom. De har adgang. Til dine beskeder, dine kontakter, dine gruppetråde og alt det søde gossip, du troede var privat. Og de kan sågar skrive videre på dine vegne – måske for at snyde dine venner med samme fidus.

Det kaldes GhostPairing. Vi kalder det bare for røvirriterende.

Sådan undgår du at falde i

Heldigvis er det her ikke raketvidenskab at undgå. Her er de vigtigste ting at huske:

• Hvis nogen sender dig et link til et “billede af dig” – tænk lige en ekstra gang. Især hvis det er din onkel, der normalt kun deler kædebreve og grilltips.
• Del aldrig verifikationskoder med nogen eller nogen websites, uanset hvor overbevisende det ser ud.
• Hvis du er i tvivl, så ring eller skriv til personen på en anden platform og spørg, om de virkelig har sendt det.
• Tjek dine tilknyttede enheder i WhatsApp: Gå til Indstillinger > Forbundne enheder og se, om der er nogen du ikke genkender. Hvis ja – smid dem ud hurtigere end en dårlig Tinder-date.

Og til sidst…

Bare fordi det her sker på WhatsApp, betyder det ikke, at det ikke kan ske på andre platforme også. Alt, der bruger “verificering via sms”, kan i princippet blive mål for den her type fup. Så hav altid din skeptiske hat på, når nogen beder dig om at klikke, indtaste eller dele noget.

Pas på dig selv – og din digitale røv.
Vi ses i kommentarsporet… eller i WhatsApp-gruppen (hvis den stadig er din).