WhatsApp 메시지가 해킹될 수 있는 4가지 방법

WhatsApp은 세계 최고의 인스턴트 메시징 플랫폼 중 하나로, 해커들의 빈번한 공격 대상이 되는 것은 놀라운 일이 아닙니다. 따라서 WhatsApp 계정이 어떻게 손상될 수 있는지 이해하고 WhatsApp 계정, 메시지 및 개인 데이터를 보호하기 위한 중요한 조치를 취하는 것이 좋습니다.

목차

• 1. 악성코드 설치
• 2. 콜 포워딩 사기
• 3. 로그인 코드를 얻기 위한 소셜 엔지니어링
• 4. WhatsApp 웹의 가짜 QR 코드
• WhatsApp 해커로부터 안전을 유지하는 방법
  • 로그인이나 2FA 코드를 누구에게도 알려주지 마세요
  • 어떤 지시를 따르기 전에 생각해 보세요
  • 좋은 휴대폰 바이러스 백신 소프트웨어를 설치하세요
  • 공식 WhatsApp 웹사이트로 바로 이동하세요

1. 악성코드 설치

때로는 해커가 WhatsApp 계정을 직접 해킹할 필요가 없는 경우도 있습니다. 때로는 악성 맬웨어를 기기에 설치해 모든 힘든 작업을 하게 두는 경우도 있습니다.

누군가는 다양한 방법으로 맬웨어를 통해 WhatsApp 메시지에 접근할 수 있습니다. 키로거가 있는 맬웨어는 백그라운드에서 조용히 실행되어 사용자가 입력하는 내용을 기록할 수 있습니다. 여기에는 친구에게 보내는 모든 내용이 포함되지만, 입력된 사용자 이름 및 비밀번호와 같은 데이터도 포함될 수 있습니다.

일부 맬웨어는 사용자의 메시지를 직접 수집합니다. 여기에는 WhatsApp 채팅을 뒤져 해커에게 다시 보내는 맬웨어가 포함되지만, 휴대폰의 화면 녹화 기능을 하이재킹하여 시청하는 내용을 영상으로 녹화하는 바이러스도 포함될 수 있습니다. 악성 소프트웨어가 휴대전화를 녹화하는 동안 누군가와 채팅을 하게 되면 사이버 범죄자는 당신이 무슨 대화를 하는지 볼 수 있습니다.

2. 콜 포워딩 사기

악성 소프트웨어는 주로 사용자의 메시지를 모니터링하지만 해커가 사용자의 WhatsApp 계정에 직접 액세스할 수 있는 방법도 여전히 있습니다. 이러한 방법에는 해커에게 사용자 계정의 2단계 인증(2FA)을 우회할 수 있는 수단을 제공하도록 속이는 것이 포함되는 경우가 많습니다 .

해커가 귀하 계정의 2FA 보호를 해독하는 가장 쉬운 방법은 WhatsApp에서 귀하 대신 해커에게 로그인 코드를 보내도록 하는 것입니다. WhatsApp의 2FA 방법 중 하나는 전화로 로그인 코드를 제공하므로 해커는 통화 전달을 사용하여 해당 통화를 해커에게 리디렉션할 수 있습니다.

사기꾼은 이를 위해 전화를 자신에게 리디렉션하기 위해 인간-기계 인터페이스(MMI) 코드를 입력하도록 설득합니다. 그들은 여러 가지 수법을 쓸 수 있지만, 가장 흔한 방법은 누군가에게 전화해야 한다고 설득한 다음 MMI 코드를 그 사람의 전화번호로 변환하는 것입니다.

통화 전달이 설정되면 사이버 범죄자가 귀하의 계정에 로그인하여 음성 통화를 선택하여 2FA 코드를 받을 수 있습니다. WhatsApp에서 당신에게 전화를 걸려고 하지만, 그 전화는 사기꾼에게 전달되어 사기꾼이 당신의 로그인 코드에 접근하게 됩니다.

3. 로그인 코드를 얻기 위한 소셜 엔지니어링

사이버 범죄자는 사용자에게 2FA 로그인 코드를 요구하여 이를 얻을 수도 있습니다. 물론, 그들은 보통 계정에 접근하는 것을 막는 것이 유일한 이유는 아니라고 말합니다.

이 특정 공격은 SMS 기반 2FA를 표적으로 삼습니다. 즉, WhatsApp에서 앱에 로그인하기 위해 입력해야 하는 6자리 코드를 보내는 것입니다. 이 공격에서 사기꾼은 사용자에게 연락하여 6자리 숫자가 실제로는 다른 숫자라고 설득한 후 해당 숫자를 제공하도록 요구합니다.

영국 노팅엄셔 경찰이 보고한 한 캠페인에서는 사기꾼들이 피해자들에게 6자리 코드가 실제로는 중요한 화상 통화를 위한 비밀번호라고 속이는 모습이 나타났습니다. 사람들은 특정 그룹에 들어갈 수 있을 거라고 생각하고 코드를 알려주었지만, 전화의 반대편에 있는 사람이 자신의 계정을 훔치려 한다는 사실은 알지 못했습니다.

4. WhatsApp 웹의 가짜 QR 코드

WhatsApp 웹을 사용하려면 휴대폰으로 QR 코드를 스캔해야 합니다. 안타깝게도 사이버 범죄자들은 ​​이 과정을 방해하고 악성 QR 코드를 표시하는 가짜 WhatsApp 웹 페이지를 만드는 방법을 찾아냈습니다. 스캔 후, 사기꾼은 귀하의 계정에 접근할 수 있습니다.

스트레이츠 타임스는 이 사기가 웹에서 WhatsApp Web을 검색하는 것에서 시작된다고 보도했습니다. 일반적으로 공식 WhatsApp 웹사이트가 검색 결과 상단에 표시되지만, 사기꾼들은 가짜 웹사이트를 검색 엔진 결과 상단에 표시하는 데 매우 능숙합니다 . 사람들은 첫 번째 결과를 믿는 경향이 있기 때문에 함정에 빠졌다는 사실을 깨닫지 못한 채 클릭합니다.

가짜 웹사이트는 WhatsApp 웹과 똑같아 보이지만, 사람들의 계정을 훔칠 수 있는 악성 QR 코드가 들어 있습니다. 어떤 사람들은 코드를 스캔한 후 개인 정보를 제공했다는 사실조차 깨닫지 못했습니다. WhatsApp 웹에 로그인할 수 없었다는 것 외에 무슨 일이 일어났는지에 대한 명확한 단서가 없었기 때문입니다.

WhatsApp이 안전한지 자세히 알아보려면 Quantrimang.com 에서 제공하는 사용자가 알아야 할 WhatsApp 보안 위협 가이드 를 확인하세요 .

WhatsApp 해커로부터 안전을 유지하는 방법

사람들이 귀하의 계정과 메시지에 접근할 수 있는 방법은 여러 가지가 있습니다. 다행히도 나쁜 사람들이 침입하는 것을 막기 위해 취할 수 있는 조치가 많이 있습니다.

로그인이나 2FA 코드를 누구에게도 알려주지 마세요

사이버 범죄자가 무엇을 말하든, 로그인 코드를 제공하지 않는 것이 매우 중요합니다. SMS를 통해 전송된 로그인 코드에는 일반적으로 코드가 무엇인지 알려주는 메시지가 함께 제공되며, 일부는 다른 사람과 코드를 공유하지 말라고 요청하기도 합니다. 따라서 지침을 따르기 전에 제출하는 내용을 두 번 꼭 확인하세요.

어떤 지시를 따르기 전에 생각해 보세요

지시를 따르기 전에 잠시 멈춰서 생각해 보세요. 그 사람이 당신에게 요구하는 일이 당신을 "어색한" 기분으로 만들까요? 그렇다면 이 상황을 매우 조심스럽게 다루어야 합니다.

예를 들어, 누군가가 당신에게 어떤 전화번호로 전화를 걸어달라고 요청했는데, 그들이 알려준 전화번호에 파운드 기호, 별표, 또는 이상이나 이하 기호가 포함되어 있다면, 그것은 경고 신호를 보내는 것입니다. 이러한 기호는 MMI 코드를 나타내며, 이는 사기꾼이 휴대폰에 포트 포워딩을 설정하려고 한다는 것을 의미합니다.

좋은 휴대폰 바이러스 백신 소프트웨어를 설치하세요

악성 소프트웨어가 걱정된다면, 휴대폰에 좋은 바이러스 백신 소프트웨어가 설치되어 있는지 확인하세요. 일부 휴대폰에는 자체 바이러스 백신 소프트웨어가 포함되어 있지만, 그렇지 않은 경우 휴대폰 앱 스토어에서 다운로드해야 합니다.

공식 WhatsApp 웹사이트로 바로 이동하세요

WhatsApp Web을 사용하려면 반드시 이 URL을 방문하세요: https://web.whatsapp.com/. 나중에 방문하기 위해 페이지를 북마크하거나 주소창에 직접 입력할 수 있습니다. 기억하기 쉽습니다. 이렇게 하면 항상 공식 WhatsApp 웹 웹사이트에 접속할 수 있습니다.

WhatsApp Web을 사용할 때마다 검색을 멈출 수 없다면, 클릭한 URL을 두 번 확인하세요. 첫 번째 결과를 맹목적으로 믿지 마세요. 사이트의 모든 콘텐츠를 검사하기 전에 URL을 다시 한번 확인하세요. 위 URL 이외의 정보가 표시되면 계정을 잃을 위험이 있습니다.