ハッカーがWhatsAppユーザーを新たなGhostPairing詐欺で標的にしており、パスワードや暗号化保護を破ることなくアカウントに完全アクセス可能。詐欺は従来の認証方法を回避し、ユーザーのプライバシーとセキュリティに重大なリスクをもたらす。ユーザーはリンクデバイスセクションを確認して侵害を検知するよう勧められている。
TechRadarの報道によると、WhatsAppユーザーを狙った新たなサイバー脅威としてGhostPairing詐欺が登場した。この洗練された攻撃により、ハッカーはパスワードを破ったりアプリの暗号化保護を突破したりすることなく、アカウントを完全に制御できる。方法はリンク処理の脆弱性を悪用し、被害者のアカウントに不正デバイスを不可視でペアリングする。
報告書によると、この詐欺は標準的なセキュリティアラートをトリガーしないため特に危険だ。WhatsAppの組み込み保護機能、例えば二要素認証は無傷のままだが、ハッカーはメッセージ、連絡先、その他の機密データにアクセス可能。出版物は、アプリ内のリンクデバイスセクションが、ユーザーが疑わしいペアリングを特定・取り消す唯一の信頼できるツールだと強調している。
詐欺の起源や影響地域に関する具体的な詳細は提供されていないが、警告はすべてのWhatsAppユーザーにリンクデバイスを定期的に確認するよう促している。この事件は、メッセージングプラットフォームを進化するフィッシングやペアリングの悪用から守る継続的な課題を浮き彫りにしている。TechRadarは2025年12月21日にこのアラートを公開し、アカウント乗っ取りを防ぐための即時警戒を勧告している。