Cum încearcă hackerii ruși să preia conturi de WhatsApp printr-o metodă absurd de simplă

Când oamenii aud că Signal sau WhatsApp sunt în centrul unui avertisment de securitate, primul impuls este să creadă că a fost spartă criptarea. De data aceasta, însă, pericolul este altul și tocmai de aceea este atât de eficient. FBI și CISA au avertizat că actori afiliați serviciilor de informații ruse desfășoară campanii de phishing împotriva utilizatorilor de aplicații comerciale de mesagerie, în special Signal și WhatsApp, pentru a prelua controlul asupra conturilor unor ținte considerate valoroase din punct de vedere informativ. Agențiile spun că victimele au inclus oficiali actuali și foști oficiali ai guvernului american, militari, figuri politice și jurnaliști, iar la nivel global campania ar fi dus deja la acces neautorizat la mii de conturi.

Este esențial de înțeles un lucru: atacatorii nu sparg criptarea aplicațiilor. Nu au descoperit o gaură secretă în Signal și nici o vulnerabilitate magică în WhatsApp. În schimb, folosesc ceea ce rămâne mereu cea mai slabă verigă din orice ecosistem digital: utilizatorul. Mai exact, se bazează pe social engineering, pe panică și pe ideea că, atunci când primești un mesaj alarmant despre contul tău, reacționezi înainte să verifici. Semnalul tras de FBI și CISA este important tocmai pentru că arată o mutare strategică: actorii ruși nu mai mizează doar pe phishing clasic pe email, ci încearcă să intre direct în canalele de mesagerie unde relațiile de încredere sunt mai puternice și verificarea este mai rară.

Campaniile descrise acum seamănă cu alte operațiuni atribuite anterior unor grupări pro-ruse precum Star Blizzard, observate de Microsoft în atacuri orientate către persoane din zona guvernamentală, diplomație, apărare și cercetare privind războiul din Ucraina. Microsoft a documentat încă din ianuarie 2025 o schimbare de tactică a Star Blizzard, care încerca să compromită conturi WhatsApp prin emailuri cu QR code-uri și linkuri malițioase, tocmai pentru a obține acces la conversații și rețele de contacte. Avertismentul actual al autorităților americane arată că această logică nu a dispărut, ci s-a extins și s-a rafinat.

Atacul nu sparge aplicația, ci te păcălește pe tine

Metoda folosită este simplă, dar periculoasă. Victima primește un mesaj care creează un fals sentiment de urgență: cineva ar fi încercat să intre în cont, a fost detectată activitate suspectă sau există o problemă ce trebuie rezolvată imediat. În unele cazuri, atacatorii se dau drept un fals „Signal Support” sau un chatbot de securitate care nu există. Signal a explicat public că asemenea mesaje sunt frauduloase și a subliniat clar că suportul oficial nu inițiază contacte prin mesaje în aplicație, SMS sau social media pentru a cere coduri de verificare sau PIN-uri.

Vezi și:

Alertă meteo de furtuni în București și alte 12 județe până la ora 23:00. Sunt așteptate vijelii, grindină și ploi torențiale

De aici, schema are două variante principale. Prima este cea mai directă: victima este convinsă să trimită codul SMS, PIN-ul sau codul de verificare. În acel moment, atacatorul își poate recupera contul pe propriul dispozitiv și poate prelua controlul asupra lui. În acest scenariu, victima riscă să piardă accesul la cont, iar atacatorul poate începe să trimită mesaje în numele ei. Autoritățile spun că, deși în această variantă accesul la mesajele vechi poate fi limitat, contul compromis devine imediat util pentru noi operațiuni de phishing.

A doua variantă este și mai perfidă. În loc să ceară direct codul, atacatorul trimite un link sau un QR code care pare legitim. Dacă victima îl scanează sau îl folosește conform instrucțiunilor, un dispozitiv controlat de atacator este legat de contul ei. În cazul unor astfel de atacuri de tip linked device, atacatorul poate obține acces la mesajele existente și viitoare, în timp ce victima poate continua să creadă că totul este în regulă, pentru că încă își vede contul funcțional. Microsoft a descris un mecanism foarte apropiat în campania Star Blizzard asupra WhatsApp, unde o pagină malițioasă afișa un cod QR care, în realitate, nu înscria victima într-un grup, ci conecta contul la dispozitivul atacatorului prin WhatsApp Web.

Aici este miza reală a acestor atacuri: nu se opresc la o singură persoană. După ce obțin acces la cont, actorii pot vedea lista de contacte, pot citi conversații, pot trimite mesaje în numele victimei și pot continua compromiterea altor ținte folosindu-se de identitatea deja furată. Din punct de vedere de intelligence, acesta este un multiplicator extraordinar de eficient: intri în cercul de încredere al unei persoane, apoi folosești acea încredere pentru a avansa către altele. FBI a spus explicit că după compromitere atacatorii pot desfășura phishing suplimentar dintr-o identitate de încredere.

Vezi și:

Parola puternică nu mai ajunge: ce înseamnă autentificare rezistentă la phishing

Fraude cu livrări: cum ajungi să plătești „taxe” inventate la colet

De ce sunt vizate exact aceste persoane și ce înseamnă asta pentru restul utilizatorilor

Avertismentul oficial vorbește despre persoane „cu valoare mare de intelligence”. Asta include oficiali actuali și foști oficiali, personal militar, jurnaliști și figuri politice. Motivația este evidentă: aplicațiile de mesagerie conțin rețele sociale reale, conversații sensibile, metadate valoroase și, uneori, acces indirect la alte sisteme sau la surse umane importante. Pentru actorii statali, compromiterea unui cont nu înseamnă doar furt de mesaje, ci și posibilitatea de cartografiere a unei rețele de influență.

Dar ar fi o greșeală să crezi că restul utilizatorilor sunt complet în afara riscului. În practică, multe astfel de campanii pornesc de la ținte foarte precise, apoi se extind către contacte secundare, colaboratori, membri ai familiei sau persoane din cercuri profesionale apropiate. Odată ce un cont legitim a fost compromis, atacatorul poate părea credibil pentru oameni care altfel nu ar fi răspuns niciodată unui mesaj necunoscut. Exact de aceea, chiar dacă nu ești diplomat sau jurnalist de investigație, poți deveni țintă colaterală.

Mai există și un mesaj mai larg aici. În ultimii ani, Signal și WhatsApp au fost promovate pe bună dreptate ca alternative mai sigure pentru conversații private, iar criptarea end-to-end rămâne o protecție reală. Problema este că securitatea unei aplicații nu te apără de toate scenariile. Dacă tu însuți livrezi atacatorului codul, PIN-ul sau accesul prin linked device, criptarea nu mai este cea care cedează, ci identitatea ta digitală. Signal a insistat exact asupra acestui punct, amintind că SMS verification code-ul este necesar doar la configurarea inițială a aplicației și că oricine îl cere ulterior încearcă să te înșele.

În termeni practici, lecția este brutal de simplă. Nu trimiți nimănui codul SMS sau PIN-ul. Nu scanezi QR code-uri primite în mesaje alarmiste. Verifici periodic dispozitivele legate de cont și elimini orice conexiune suspectă. Și tratezi cu maximă neîncredere orice „suport” care te contactează primul. Campania atribuită actorilor ruși arată cât de eficient poate deveni un atac care nu încearcă să spargă tehnologia, ci doar să exploateze reflexele umane. Iar într-o epocă în care aplicațiile de mesagerie au devenit infrastructură informală pentru politică, presă, activitate militară și relații profesionale, acest tip de phishing nu mai este o simplă escrocherie digitală. Este deja o armă de intelligence ambalată într-un mesaj care pare banal.

Ce note trebuie să obții pentru a promova BAC 2026. Explicațiile unui inspector școlar