O mundo digital trouxe várias vantagens, mas há também pontos menos positivos. No campo da segurança da informação digital os desafios são mais que muitos.
Num simples descuido, os utilizadores podem estar a dar aos atacantes acesso à informação pessoal. Em plena época de campanha política, há alguns esquemas que têm vindo a ser revelados. Apesar de simples…funcionam!
No campo da privacidade todos os cuidados são poucos. Albert Carlos Rivera Díaz, advogado e político espanhol, é o atual líder do partido Cidadãos – Partido da Cidadania. Segundo o que foi revelado pelo El Mundo, Albert Rivera perdeu acesso à sua conta do WhatsApp após um ataque.
Como é descrito pelo El País, o político terá fornecido involuntariamente acesso à sua conta do WhatsApp. Tal aconteceu depois de receber uma SMS que, aparentemente, seria do próprio WhatsApp… só que não era!
Como funciona um ataque de phishing do WhatsApp?
Segundo as informações, o ataque ao WhatsApp seguiu todas as características de um ataque clássico de phishing. Como o El Mundo descreve, o processo para enganar Rivera terá seguido alguns passos.
Primeiro, os atacantes forçaram o envio de uma SMS para que o utilizador verificasse a sua identidade. Paralelamente fizeram-se passar pelo serviço referindo que a conta tinha sido atacada, pedindo o código de acesso recebido anteriormente. Albert Rivera terá clicado na mensagem e inserido o código de verificação e outros dados, facilitando aos invasores o controlo total da sua conta do WhatsApp. Em seguida procederam à alteração da senha e bloquearam a mesma.
Com uma simples distração e com um ataque até pouco complexo, os atacantes conseguiram aceder à conta do político. Para prevenir este tipo de situações, é fundamental que se ativem os respetivos mecanismos de segurança. Recentemente mostramos aqui como ativar a verificação em duas etapas (algo que o político não tinha). Desta forma existe sempre um terceiro elemento para a validação dos dados.
Sendo uma forma comum de conversação e estando Albert Rivera ligado à política, as medidas de segurança deveriam ser as mais fortes. Neste período de campanha, os partidos políticos fazem amplo uso das tecnologias, mas provavelmente, esquecem-se da segurança. Obviamente que o alerta serve para todos os que fazem uso desta plataforma de comunciação.