- וואטסאפ היא מטרה עיקרית להונאות, תוכנות זדוניות וקמפיינים מתקדמים שמטרתם לגנוב מידע אישי ומקצועי.
- הורדות קבצים אוטומטיות, שימוש במכשירים ניידים שאינם נתמכים ושיתוף קודי אימות מגדילים את הסיכון באופן דרסטי.
- הונאות כמו שיבוט חשבונות, זיווג רפאים והנדסה חברתית מנצלות אמון בין אנשי קשר ודחיפות רגשית.
- הגדרה נכונה של האפליקציה, הפעלת אימות דו-שלבי ועדכון מכשירים הם אמצעי ההגנה היעילים ביותר לשימוש יומיומי.
וואטסאפ הפכה לכלי העברת המסרים המוגדר כברירת מחדל עבור מיליוני אנשים, וזה אומר שהיא גם מטרה עדיפה לכל סוגי פושעי הסייברהונאות, גניבת חשבונות, וירוסים מוסווים בקבצים והתקפות המכוונות לארגונים מתקיימות יחד באותה מערכת אקולוגית שבה אנו מדברים עם משפחה, מנהלים עבודה ואפילו משתפים מסמכים רגישים.
הבעיה אינה רק האפליקציה עצמה, אלא איך אנחנו משתמשים בו, כיצד להגדיר זאת, טיפים וטריקים לגישה מהירה ואיזה מידע אנו מפקידים בצ'אטים שלהםמהורדות קבצים אוטומטיות וקוד האימות הידוע לשמצה ועד קישור מכשירים ושימוש בטלפונים ישנים יותר שאינם נתמכים, ישנן נקודות תורפה רבות שכדאי להיות מודעים להן. מדריך זה מספק סקירה מקיפה, עם דוגמאות מהעולם האמיתי וטיפים מעשיים, כדי להגן על הוואטסאפ שלכם מפני האיומים הנפוצים ביותר.
סיכונים נסתרים בהורדות קבצים אוטומטיות בוואטסאפ

אחד הדברים הראשונים שאנשים רבים אף פעם לא נוגעים בהם בהגדרות האפליקציה הוא האפשרות ל הורדה אוטומטית של תמונות, סרטונים, אודיו ומסמכיםזה מופעל כברירת מחדל, ולמרות שזה נוח כך שלא תצטרכו לקבל כל קובץ, זה גם פותח דלת מעניינת מאוד לכל מי שרוצה להכניס תוכנות זדוניות למערכת שלכם מבלי שתשימו לב.
המשטרה הלאומית הזהירה במספר הזדמנויות כי פושעי סייבר מנצלים דווקא את הפונקציה הזו, משום הקובץ נשמר בטלפון הנייד שלך ברגע שאתה מקבל את ההודעה, גם אם לא תפתח אותו ידנית. (ראו מקרים כגון וואטסאפ לא מגיע עד שאני פותח אותובמילים אחרות, רק על ידי שליחת תוכן לצ'אט, הוא כבר יכול לתפוס מקום באחסון שלך... ובמקרה הגרוע ביותר, לפנות מקום לקוד זדוני שנועד לנצל פגיעות במערכת.
התרחיש הטיפוסי הוא פשוט: תוקף יוצר איתך קשר דרך וואטסאפ עם תירוץ אמין, הוא זוכה באמונך בעזרת איזושהי תירוץ ושולח לך קובץ שנראה תמים.זה יכול להיות תמונה, קובץ PDF, מסמך עבודה או קובץ שמע. אם הפעלתם הורדות אוטומטיות, קובץ זה יופיע במכשיר שלכם מבלי שתעשו דבר, ולפעמים ייתכן שיהיה צורך למחוק תמונות מווטסאפ עבור כולם אם אתה מגיב באימפולסיביות.
למרות שלא כל הקבצים הללו יהיו מסוכנים, רשויות וארגונים כמו INCIBE מזכירים לנו ש זהו משטח התקפה מיותר, במיוחד במכשירים ניידים שאינם מתעדכנים לעתים קרובות.ככל שמערכת ההפעלה ישנה יותר, כך גדל הסיכוי שקיימת פגיעות שווירוס יכול לנצל כשהיא פועלת או מעובדת על ידי אפליקציה.
לכן, גם המשטרה הלאומית וגם INCIBE ממליצים לבחון מחדש את ההתאמה הזו מזער את מה שמורד אוטומטיתזה לא עניין של לחיות בפרנויה, אלא של להחליט מה קורה בטלפון שלך ומתי. אם זה מועיל לך, אתה יכול גם לשקול להפעיל אפשרויות אבטחה מגבילות יותר כמו... מצב נעילה קפדני.
כיצד להשבית הורדות אוטומטיות ולהשתמש בוואטסאפ בצורה מאובטחת יותר

החדשות הטובות הן שקל להגביל את הסיכון הזה כמו לשנות כמה הגדרות בתוך האפליקציה עצמהאינך צריך להתקין שום דבר מסובך או להיות מומחה טכנולוגי: פשוט קחש דקה ותתרגל להוריד רק את מה שבאמת מעניין אותך. בדוק גם כמה טריקים בוואטסאפ כדי להפיק את המרב מהאפליקציה שיעזרו לך לנהל טוב יותר את ההגדרות האלה.
כדי לעצור הורדות קבצים אוטומטיות ב-WhatsApp, השלבים הכלליים פשוטים מאוד: עבור אל "הגדרות > אחסון ונתונים > הורדה אוטומטית" משם, תוכלו להשבית את הורדת התמונות, האודיו, הסרטונים והמסמכים באמצעות גלישה סלולרית ו-Wi-Fi. מנקודה זו ואילך, בכל פעם שמישהו שולח לכם משהו, אתם תהיו אלה שתתקשו להוריד אותו.
השינוי הקטן הזה הופך את זה לכזה יש לך שליטה הרבה יותר טובה על מה שמאוחסן בטלפון שלךבנוסף לכך שזה עוזר לך להימנע ממילוי הזיכרון שלך בממים, סרטונים והודעות שרשרת שלא מעניינים אותך, זה גם מפחית משמעותית את הסבירות שקובץ זדוני יפעל ללא ידיעתך.
INCIBE עצמה מתעקשת כי יחד עם התאמה זו, מומלץ בדוק מדי פעם את שטח האחסון ש-WhatsApp משתמש בומחקו מסמכים ישנים, גיבויים מיותרים וצ'אטים שכבר אינכם זקוקים להם, במיוחד אם הם מכילים מידע רגיש. ניהול תוכן זה בצורה טובה הוא חלק חיוני מהיגיינה דיגיטלית; לדוגמה, ללמוד כיצד למחוק הודעה בלי שהם ידעו זה עשוי להיות שימושי במקרים ספציפיים.
בנוסף, קמפיינים שונים של מידע הזכירו למשתמשים הונאות נפוצות אחרות הקשורות לוואטסאפ, כגון "הונאת שש הספרות" לכאורה או מתיחות כמו זו על WhatsApp Gold או הסרטונים שכביכול פורצים לטלפון שלך כשאתה מפעיל אותםסיפורים אלה צצים מחדש מעת לעת, אך רשויות אכיפת החוק מתעקשות: אם משהו נשמע מדאיג או מרהיב מדי, בדרך כלל מדובר במתיחה שנועדה להפחיד אותך או לגרום לך להעביר אותה הלאה.
וואטסאפ, רגשות ובריאות נפשית: כאשר חדשות ודאגות מציפות את עצמן

מעבר לווירוסים והונאות, יש היבט נוסף שפחות מדברים עליו אך גם חשוב: ההשפעה הרגשית של שימוש אינטנסיבי בוואטסאפבמיוחד בשילוב עם ההפגזה המתמדת של חדשות, שידורי אזעקה ומסרים מלאי דאגה.
מחקר בראשות אוניברסיטת קסטיליה-לה מנצ'ה ניתח כיצד האופן שבו אנו מדברים על דאגותינו באמצעות מסרים מיידיים דבר זה יכול להגביר את המצוקה, במיוחד בקרב צעירים ונשים. המחקר מבחין בין דאגה לגבי בעיה ספציפית וחיפוש פתרונות, לבין נפילה ללולאות של מחשבות מופשטות, תוך ציפייה לאסונות עתידיים והיפותטיים.
כאשר מחשבות מסוג זה משותפות באופן רציף דרך וואטסאפ, האפקט יכול להיות ההפך מהרצוי: במקום להקל, זה מגביר את תחושת המצוקהעל פי מחקר שפורסם בכתב העת Personality and Individual Differences, דפוסים מסוימים של תקשורת דיגיטלית מחזקים בסופו של דבר מצוקה רגשית אצל צעירים.
תוצאות המחקרים הללו מאפשרות תכנון של כלים חינוכיים וקליניים המזהים דפוסי תקשורת אלה ולעזור לתקן אותם. מודעות לאופן שבו מה שאתם קוראים ומעבירים בוואטסאפ משפיע עליכם רגשית היא גם חלק משימוש בריא בטכנולוגיה, לא רק מבחינת אבטחת סייבר אלא גם בריאות הנפש.
שכפול וחטיפת חשבון: הסכנה של קוד האימות
אחת מההונאות הנפוצות ביותר בשנים האחרונות קשורה ל... שכפול או חטיפת חשבונות WhatsApp באמצעות קוד האימות אשר הפלטפורמה עצמה שולחת באמצעות SMS או בתוך האפליקציה. התוקף לא צריך להיות גאון תכנות: קצת הנדסה חברתית והרבה התמדה מספיקים. אם אתם רוצים מידע נוסף על מקרים של רישום במכשיר אחר, ראו מה לעשות אם החשבון שלך נרשם במכשיר חדש.
המנגנון הרגיל הוא שפושע הסייבר ינסה לרשום את המספר שלך במכשיר אחר, כך ש וואטסאפ שולחת אוטומטית קוד בן שש ספרות לטלפון שכבר משויך (שלך). קוד זה הוא מפתח הגישה של התוקף כדי לסיים את הגדרת החשבון בטלפון הנייד שלו.
כדי להשיג את המספרים האלה, נוכלים מתחזים לאיש קשר ידוע, שירות טכני לכאורה, או אפילו לפלטפורמה עצמה. מבקש ממך להעביר להם את הקוד "בטעות"ברגע שתעשה זאת, תאבד שליטה על החשבון שלך: הסשן מועבר למכשיר של התוקף ואתה מסולק החוצה.
ברגע שהוא בפנים, העבריין יכול לקרוא שיחות ישנות, לעיין בתמונות ובמסמכים ששותפו, לראות אילו אנשי קשר הם התכופים ביותר ולהשתמש בכל המידע הזה כדי להשיק הונאות חדשותהדבר האופייני לעשות הוא להתחיל לכתוב למשפחה, לחברים או לעמיתים לעבודה ולבקש כסף "דחוף" למקרה חירום לכאורה.
מכיוון שההודעה מגיעה מהמספר שלך, עם תמונת הפרופיל שלך ושמך, רמת האמון בקרב קורבנות משניים גבוהה מאודהבקשות כוללות בדרך כלל שליחת הכסף לחשבון בנק של צד שלישי או באמצעות אמצעי תשלום שקשה לבטל, וזהו סימן מובהק להונאה, אך כאשר ישנה דחיפה ומישהו קרוב אומר שהוא בצרות, רבים לא מהססים.
מבנה רשתות הונאה והפצת הונאה
חקירות של עבירות מסוג זה מראות כי במקרים רבים, זה לא עניין של אדם בודד שמאלת, אלא של קבוצות מאורגנות. כאשר לכל חבר יש תפקיד מוגדר. חלקם אחראים על שליחת הודעות המוניות, אחרים על איסוף נתונים אישיים ואחרים על תיאום העברות הונאה והלבנת הון.
מודל עבודה דמוי שרשרת זה מאפשר להם לפעול במהירות ובמקביל במספר מדינותשכפול אותו כתב המותאם לשפה ולמנהגים המקומיים. משיבוט חשבונות ועד מכירת פרופילים גנובים בשווקים לא חוקיים, העסק מבוסס על ניצול האמון שקורבנות נותנים באנשי הקשר שלהם בוואטסאפ.
ברגע שהם מצליחים לחטוף חשבון, הם יכולים לנצל אותו בדרכים שונות: לבקש כסף, להפיץ קישורים זדוניים, שימוש בחדרי צ'אט לאיסוף מידע תעסוקתי או פיננסיאו פשוט למכור גישה לקבוצות פשע אחרות עבור קמפיינים גדולים יותר של ספאם והונאה.
האופי ה"אמיתי" של החשבון הגנוב - מספר טלפון לגיטימי, תמונה אותנטית, שיחות קודמות - גורם לאנשים להוריד את ערנותם. זה הופך את וואטסאפ לערוץ רווחי מאוד עבור פושעים.כי הם לא כותבים ממספרים לא ידועים שמעוררים חוסר אמון, אלא מפנקס הכתובות של הקורבן עצמו.
כל זה מסביר מדוע ארגוני אבטחת סייבר מתעקשים כל כך על מסר שנראה אולי מובן מאליו אך ממשיך להתעלם ממנו: אסור לך לשתף את קוד האימות שלך בוואטסאפ.בשום פנים ואופן ועם אף אחד, לא משנה כמה קרובים הם יהיו.
זיווג רפאים: הונאה שמנצלת את תכונת המכשירים המקושרים
בנוסף לחטיפה קלאסית באמצעות קודי אימות, שיטה המכונה "זיווג רוחות רפאים"מפעילים כמו Digi הזהירו מפני הונאה זו. במקרה זה, הנוכלים מנצלים תכונה רשמית של WhatsApp: היכולת לקשר את החשבון שלך לאפליקציות WhatsApp Web או שולחן עבודה.
הרעיון מאחורי ההונאה הוא לשכנע אותך להיות זה ש קשר את החשבון שלך לדפדפן או למחשב הנשלט על ידי התוקף.הם משיגים זאת באמצעות הודעות שמגיעות מחשבונות שכבר נפרצו, לדוגמה: "ראיתי את התמונה הזאת שלך, זה אתה?", בליווי קישור שנראה כאילו הוא מרשת חברתית או מדף ידוע.
כאשר תלחץ על קישור זה, ייפתח אתר אינטרנט המחקה שירות לגיטימי ומבקש את מספר הטלפון שלך ו- קוד קישור או זיווגקוד זה משמש לקישור החשבון שלך ל-WhatsApp Web. אתה חושב שאתה מאמת משהו לא מזיק, אבל אתה למעשה מאשר את חיבור החשבון שלך לדפדפן הנמצא בשליטת פושע הסייבר.
לאחר השלמת התהליך, התוקף קבל גישה כמעט מלאה להודעות, תמונות, סרטונים ומסמכים שלךוהם יכולים לשלוח הודעות המעמידות פנים שאתם מבלי שתגורשו מהשיחה הניידת שלכם. במילים אחרות, אתם יכולים להמשיך להשתמש בוואטסאפ בטלפון שלכם מבלי לשים לב לשום דבר חריג בהתחלה, בזמן שמישהו אחר מנהל את הצ'אטים שלכם מהצללים.
אם אתם חושדים שמישהו משתמש בחשבון שלכם במכשיר אחר, עליכם לבדוק את הסעיף בנושא "מכשירים מקושרים" בהגדרות WhatsAppשם תראו רשימה של מכשירים עם כניסות פעילות. אם אתם רואים משהו שאינכם מזהים, עדיף להתנתק מאותו מכשיר באופן מיידי, לאחר מכן לשנות את הגדרות האבטחה שלכם ולסקור את ההודעות שנשלחו לאחרונה; לדוגמה, הפעלת [ההגדרה המתאימה] יכולה לסייע בהגבלת פעולות לא מורשות.
צעדים עיקריים להגנה על חשבון הוואטסאפ שלך
העמוד הראשון להגנה מפני הונאות אלה הוא שכל ישר, אך לא פחות חשוב מכך: לעולם אל תשתפו קודי אימות או התאמהלא לוואטסאפ, לא למטא, לא לטכנאי לגיטימי, לא לבנק שלך, ולא לחבר שלכאורה עשה טעות, אין זכות לבקש ממך את המידע הזה.
המגן העיקרי השני הוא להפעיל את אימות דו-שלבי בתוך האפליקציה עצמה. תכונה זו מוסיפה קוד סודי נוסף שמתבקש כשמנסים לרשום את המספר במכשיר חדש, כך שגם אם מישהו יגנוב את קוד ה-SMS, הוא לא יוכל להשלים את התהליך ללא המפתח הנוסף הזה.
בנוסף, חיוני לשמור על המכשיר מוגן: נעילת טביעת אצבע, זיהוי פנים או קוד סודי חזקאל תשאירו את הטלפון שלכם ללא השגחה במקומות ציבוריים והימנעו מהשאלתו לזרים. פריצות רבות מתרחשות משום שלמישהו יש גישה פיזית לטלפון למשך מספר דקות; אם זה קורה, גלו כיצד... שחזור והגנה על טלפון נייד גנוב או אבוד.
הרגל בריא נוסף הוא להיזהר מכל הודעה ש... לערבב דחיפות ולחץ רגשי עם בקשות לכסף או מידע אישי. אם בן משפחה מבקש מכם פתאום להעביר כסף לחשבון של צד שלישי, הדבר הנבון לעשות הוא להתקשר אליו דרך ערוץ אחר ולאשר שהוא אכן זה שעומד מאחורי ההודעה; כמו כן, היו מודעים לסיכונים הקשורים ל מספרים מיוחדים בטלפוניה אשר עלול להסתיר עלויות או הונאה.
לבסוף, מומלץ להשבית את תצוגות המקדימות של הודעות במסך הנעילה, כך שאם מישהו מחזיק את הטלפון ביד, לא ניתן לצפות במידע רגיש או לקיים אינטראקציה עם קודים או קישורים מבלי לפתוח את נעילת המכשיר תחילה.
איומים מתקדמים: קמפיינים של APT המתמקדים בנתוני WhatsApp
מעבר למשתמש הממוצע, ישנם גם קמפיינים מתוחכמים הרבה יותר שמכוונים אל גופים ציבוריים, גופים ממשלתיים וחברותדוגמה עדכנית היא פעילותה של קבוצת APT המכונה Mysterious Elephant, שנותחה על ידי צוות GReAT של קספרסקי בתחילת 2025.
גורם זה מתמקד בעיקר במדינות באזור אסיה-פסיפיק - כגון פקיסטן, בנגלדש, אפגניסטן, נפאל וסרי לנקה - ומטרתו היא גניבת מידע רגיש ביותר, כולל מסמכים וקבצים ששותפו דרך וואטסאפבמקרים אלה, איננו עוסקים בהונאות הנדסה חברתית פשוטות, אלא במבצעי ריגול סייבר שהוכנו בקפידה.
הקמפיין משלב כלים שפותחו בהתאמה אישית עם כלי עזר בקוד פתוח, ומשתמש בווקטורי גישה מוקדמת כגון ערכות ניצול לרעה, מיילים של פישינג ממוקד ומסמכים זדוניים המותאמים לכל מטרהברגע שהם מצליחים לחדור לרשת הארגון, הם פורסים מודולים שונים כדי להסלים הרשאות, לנוע לרוחב ולחלץ נתונים בחשאי.
חלק ניכר מהתשתית שלה מבוסס על סקריפטים של PowerShell, אשר הם מאפשרים ביצוע הוראות זדוניות, התקנת תוכנות זדוניות נוספות ותחזוקת גישה מתמשכת. על ידי מינוף פונקציות לגיטימיות של מערכת ההפעלה עצמה. זה מקשה על פתרונות אבטחה להבחין בין שימוש רגיל לפעילות זדונית; אם אתם מודאגים, למדו כיצד גלה אם הם מרגלים אחרי הטלפון הנייד שלך.
בין הכלים בהם נעשה שימוש, בולטת BabShell, מעטפת הפוכה המעניקה לתוקפים גישה ישירה למחשבים שנפרצו, עם יכולת לאסוף מידע כגון שם משתמש, שם מחשב וכתובת MACהיא גם מסתמכת על מודולים כמו MemLoader HiddenDesk, שנועדו לטעון קוד זדוני לחלוטין לתוך הזיכרון באמצעות טכניקות הצפנה ודחיסה כדי להתחמק מגילוי.
מאפיין מרכזי של קמפיין זה הוא שהוא מתמקד ב חילוץ קבצים הקשורים לוואטסאפממסמכים חסויים ועד תמונות וקבצים דחוסים שעובדים משתפים בשיחותיהם, תשתית הפיקוד והבקרה משתמשת בדומיינים, כתובות IP, DNS מסוג wildcard, VPS ושירותי ענן כדי להיות עמידה, ליצור תת-דומיינים ייחודיים ולסבך את המעקב.
אנליסטים של קספרסקי ממליצים לארגונים לחזק את מצב האבטחה שלהם על ידי התקנת חומרי הגנה על כל הציוד ללא יוצא מן הכלל, סקירה מדוקדקת של הרשאות חשבון משתמש, אימוץ פתרונות EDR/XDR כגון Kaspersky Next, והעסקת שירותי זיהוי ותגובה מנוהלים כאשר אין מספיק צוות פנימי.
וואטסאפ, מטא והמחלוקת סביב פרטיות פנימית
האבטחה של וואטסאפ תלויה לא רק במה שתוקפים חיצוניים עושים, אלא גם ב... כיצד מטה מנהלת פרטיות והגנה על נתונים מבפניםבהקשר זה, התביעה שהגיש עטאוללה בייג, לשעבר ראש מחלקת אבטחת הסייבר בוואטסאפ, העלתה שאלות רבות בנוגע לבקרות הפנימיות של החברה.
על פי התביעה שהוגשה לבית משפט פדרלי בסן פרנסיסקו, בייג טוען כי לכ-1.500 מהנדסי מטא הייתה גישה כמעט בלתי מוגבלת למידע רגיש כגון אנשי קשר, כתובות IP ותמונות פרופיל, ללא יומני רישום או ביקורות מספקים כדי לשלוט במי ניגש למה ומתי.
המנהל לשעבר טוען גם כי לחברה חסרה מרכז פעולות אבטחה מבצעית 24/7דבר זה הקשה על זיהוי ותגובה מהירה לאירועים. מסמכי בית המשפט מזכירים יותר מ-100.000 פריצות והתחזות לחשבונות שדווחו באופן פנימי מדי יום, לכאורה ללא תגובה הולמת מצד ההנהלה.
התביעה מונה מנהלים כמו וויל קאת'קארט (ראש וואטסאפ) ומארק צוקרברג (מנכ"ל מטה) והיא חלק מ... צו הסכמה של ה-FTC משנת 2020זה נובע מתיק קיימברידג' אנליטיקה, המחייב את החברה לשמור על תוכניות פרטיות מחמירות עד 2040. מטה, מצידה, טוענת כי פיטוריו של בייג היו לגיטימיים ונתמכו על ידי הערכות פנימיות ועל ידי משרד העבודה האמריקאי.
מקרה זה פותח מחדש את הדיון בשאלה האם וואטסאפ עושה מספיק כדי כדי להבטיח שהפרטיות לא תיפגע עקב גישה פנימית בלתי מבוקרתקולות רבים קוראים לביקורות עצמאיות ולשקיפות רבה יותר כדי לוודא האם מנגנוני ההגנה מיושמים בפועל ולא רק על הנייר.
מכשירים ישנים יותר, סיום התמיכה וסיכוני אבטחה חדשים
חזית נוספת שלעתים קרובות אינה מורגשת היא זו של טלפונים ניידים ישנים יותר שנותרו ללא עדכוניםוואטסאפ, כמו אפליקציות אחרות, מגדילה בהדרגה את הדרישות המינימליות כדי להמשיך לתפקד עם כל הערבויות, הן מסיבות טכניות והן מסיבות ביטחוניות.
מטא הודיעה כי החל מתאריכים מסוימים תופסק התמיכה ב... גרסאות אנדרואיד לפני גרסה 5.0 (Lollipop) אייפונים שלא הצליחו לעדכן לפחות ל-iOS 15.1. זה כולל דגמים ישנים יותר כמו Samsung Galaxy S4, Sony Xperia M, Huawei Ascend Mate, חלק ניכר מסדרת LG Optimus מאותה תקופה, Lenovo A820, ומספר סמארטפונים שיצאו לפני 2014.
במערכת האקולוגית של אפל, הצעד משפיע על מכשירים כמו ה- אייפון 6S, האייפון SE הראשון, ה-6S פלוס וכל הדגמים הקודמים (אייפון 4, 5, 5C וכו') שאינם עומדים בדרישות המערכת הנדרשות. מכשירים אלה עשויים, במקרים מסוימים, להמשיך להשתמש באפליקציה, אך לא יקבלו גרסאות חדשות או תיקוני אבטחה.
הסיבה היא טכנית: סטנדרטים של הצפנה ופרוטוקולי תקשורת הם מתפתחים ודורשים יכולות שמערכות הפעלה ישנות יותר כבר לא מציעות.שמירה על תאימות בלתי מוגבלת עם פלטפורמות מיושנות פירושה השארת פגיעויות לא מתוקנות שניתן לנצל על ידי תוקפים.
אם תמשיכו להשתמש ב-WhatsApp באחד מהמכשירים המיושנים הללו, ייתכן שהאפליקציה תפעל כרגיל, אך כל פגיעות חדשות שיתגלו לא יתוקנו.זה הופך טלפונים ניידים לנקודת כניסה קלה הרבה יותר לריגול, גניבת מידע או התקנת תוכנות זדוניות.
מסיבה זו, הפלטפורמה עצמה מציעה שאם הטלפון שלך נמצא ברשימת המכשירים שאינם תואמים, עליך לגבות את הצ'אטים שלך. לעבור למכשיר מודרני יותר ולשקול להסיר את ההתקנה של האפליקציה מהמכשיר הישןהחלפת טלפונים יכולה להיות לא נוחה, אבל השארת המידע האישי שלך בסביבה לא מתוקנת היא הימור מסוכן.
כל מה שסובב את WhatsApp, החל מהורדות קבצים אוטומטיות ועד לשכפול חשבונות, קמפיינים מתקדמים של ריגול, ניהול פרטיות פנימי ושימוש בטלפונים ישנים ולא נתמכים, מראה ש... אבטחת סייבר היא כיום חלק בלתי נפרד מחיי היומיום שלנוהתאמה נכונה של הגדרות האפליקציה, זהירות מקודים וקישורים, הגנה על המכשיר, עדכון המערכת ושמירה על גישה ביקורתית כלפי הודעות מעוררות דאגה או דחופות מדי הם אלה שעושים את ההבדל בין שימוש בוואטסאפ בשקט נפשי יחסי לבין הפיכה לקורבן הבא של מתקפה שכמעט תמיד הייתה יכולה להימנע.