Comment vraiment sécuriser son compte WhatsApp ?

Cybersécurité : Mises en garde concernant WhatsApp

L'agence américaine de cybersécurité, CISA, a récemment alerté sur l'exploitation d'outils d'espionnage par des acteurs malveillants pour infiltrer les comptes WhatsApp. Ces groupes utilisent des techniques de ciblage sophistiquées et l'ingénierie sociale pour obtenir un accès non autorisé, ce qui peut entraîner la compromission de l'ensemble du smartphone.

Ces attaques, bien que souvent dirigées vers des personnalités sensibles ou des entreprises stratégiques, utilisent des méthodes classiques telles que des liens empoisonnés, des QR codes falsifiés, des applications piégées ou des clones d'applications populaires. Le vol du code d'authentification envoyé par WhatsApp reste une menace courante. Un attaquant convainc la victime de partager ce code reçu par SMS, permettant ainsi le transfert du compte vers l'appareil de l'attaquant. L'utilisateur légitime doit alors suivre un processus potentiellement long pour récupérer son compte.

WhatsApp propose plusieurs mesures de sécurité accessibles à tous :

Vérification en deux étapes : Activation d'un code PIN permanent requis lors de toute tentative de connexion. Adresse e-mail de récupération : Utile en cas de perte du PIN ou de détournement de compte. Passkey : Utilisation d'un identifiant cryptographique, tel qu'une empreinte digitale ou un scan du visage, pour renforcer la sécurité du compte.

Selon le spécialiste de la sécurité ESET, des actions immédiates et des solutions durables sont essentielles pour récupérer un compte compromis. La rapidité d'intervention et la sécurisation durable de l'accès sont cruciales pour prévenir les intrusions.

Certains experts suggèrent de lier l'authentification de WhatsApp à la carte SIM physique de l'appareil, plutôt qu'au numéro de téléphone. Cela empêcherait les transferts silencieux de comptes en rendant l'identifiant indissociable du téléphone réel.

D’après Journal du Geek.