WhatsApp continue d'être la cible privilégiée des cybercriminels qui cherchent à escroquer des utilisateurs inattentifs. Les autorités et les centres de sécurité ont émis une alerte concernant une nouvelle campagne d'attaque ciblée principalement les utilisateurs d'iPhone. La méthode est particulièrement préoccupante car elle permet aux attaquants de voler le compte sans que la victime ait besoin de toucher l'écran de l'appareil.
Cette technique exploite des vulnérabilités dans l'intégration de WhatsApp avec d'autres services d'Apple. Les criminels parviennent à intercepter des codes de vérification et des données d'authentification par des méthodes automatisées, sans avoir besoin d'un accès physique à l'appareil de la victime. L'attaque fonctionne de manière silencieuse, ce qui rend sa détection extrêmement difficile.
Les utilisateurs affectés perdent l'accès à leur compte WhatsApp, étant également exposés à des escroqueries supplémentaires. Les attaquants peuvent utiliser le compte volé pour envoyer des messages aux contacts de la victime, demandant de l'argent ou des informations personnelles. Cette campagne représente une évolution significative dans les tactiques d'ingénierie sociale utilisées précédemment.
