専門家は、WhatsAppハッキングサービスからの脅迫に注意するよう公衆に促す

イラスト/写真:アンタラ

ジャカルタ - Vaksincomのサイバーセキュリティ専門家、Alfons Tanujayaは、WhatsAppを盗聴するサービスプロバイダーによって行われた恐喝に気づくよう公衆に訴えました。

「暗号化されたWhatsApp、Signal、またはInstagram(情報を秘密のコードに変換して、送受信、または保存されたデータを隠す)を傍受できると誰かが言った場合、あなたは疑う必要があり、それを信じないでください。この願望は、詐欺師が金銭的利益を得るために利用している」と、アルフォンスは5月13日金曜日にジャカルタで受け取った書面による声明で述べた。

WhatsAppをうまく盗聴する代わりに、サービスプロバイダーは実際に恐喝を実行しました、すなわち、被害者が盗聴のために請求された金額を支払わなかった場合、盗聴行動は盗聴される番号の所有者に報告されます。

Alfons氏によると、WhatsAppはユーザーのプライバシーを維持するために、会話ごとに独自の「エンドツーエンド暗号化」システムを実装しており、一般の人々が暗号化を破ることを不可能にしています。

「WhatsAppは、WhatsAppユーザーのデバイスだけが暗号化された会話を開くための鍵を持っている各会話に固有の「エンドツーエンド暗号化」を適用します。WhatsAppユーザー間のトラフィックは簡単に傍受できますが、この特別なキーで暗号化されているため、傍受された結果は読み取れません」とAlfons氏は説明します。

実際、WhatsAppの暗号化を解読するには、ペガサスアプリケーションと同等のアプリケーションが必要であり、約50万米ドルまたは70億ルピアの費用がかかると彼は付け加えた。

「このアプリケーションは、諜報機関と政府によってのみ使用できます」とAlfons氏は述べた。

さらに、Alfonsは、Vaksincomによって発見されたWhatsApp盗聴サービスプロバイダーからの恐喝事件の例を挙げました。

「Twitterアカウント@jasasadapchatを通じて被害者を探している脅迫者の一人からの行動があります。彼は被害者の無実を利用して金銭的利益を得ている」と彼は語った。

アルフォンス氏によると、脅迫者や詐欺師は、WhatsApp、Facebook、Instagram、Twitterなどの多くのアプリケーションを、ターゲットのスマートフォンに触れることなく、ターゲットに気付かれることなく、サービスユーザーのプライバシーさえも安全で信頼できるなど、超信頼性の高い機能でタップできると宣伝しました。

「被害者が挑発され、宣伝された番号に電話をかけた場合、被害者がそれを信じる限り、あらゆる種類のナンセンスが発行されます」と彼は言いました。

これまでのところ、アルフォンスは、Twitterアカウントからの詐欺や恐喝の犠牲者がかなり多く、数億ルピアの損失が見積もられている@jasasadapchat述べた。

「Twitterアカウント@jasasadapchatはTwitterによって報告され、ブロックされていますが、ワクチン接種の監視によると、被害者を欺き、ゆすり取るために使用されたアカウントはまだアクティブであり、閉鎖されていません」とAlfonsは述べた。