אור רביד: שלוש נשים וגבר נעצרו בחשד לעוקץ של מאות אלפי שקלים ממאות אנשים במסווה של החזרי מס. מחומר החקירה עולה כי שלוש מהחשודות, אם ובתה תושבות כפר כנא, וחשודה נוספת תושבת עילוט, עבדו יחד בחברה לגיטימית להחזרי מס. בעת עבודתן במקום, פנו השלוש ללקוחות שרצו לבדוק את זכאותם להחזרי מס, ואת התשלום עבור פתיחת התיק, העבירו הלקוחות לחשבון הבנק הפרטי שלהן ובהמשך לחשבון פיקטיבי שפתחו. לאחר שעקצו לקוחות רבים, עזבו האם והבת את מקום העבודה, אך המשיכו לקבל "לידים" מהחשודה הנוספת, ויחד עם בן משפחה נוסף מכפר כנא המשיכו לעקוץ לקוחות רבים, בסכומים של בין 800-400 שקלים, שרבים מהם בחרו שלא להתלונן והפנייה אליהם בוצעה באופן יזום על ידי היחידה החוקרת.
משתמשי וואטסאפ, שימו לב: האבטחה בחשבון משתנה
עדכון האבטחה החדש של וואטסאפ מחליף את קוד ה-PIN בן שש הספרות של האימות הדו-שלבי בסיסמה מורכבת יותר. בשלב הראשון הפיצ’ר נפתח למספר מוגבל של משתמשים, ובהמשך השבועות הקרובים צפוי להגיע לחשבונות נוספים
וואטסאפ מתחילה להפיץ שינוי משמעותי במנגנון האבטחה של החשבונות: במקום קוד PIN בן שש ספרות המשמש כיום באימות הדו-שלבי, משתמשים יוכלו להגן על החשבון באמצעות סיסמה הכוללת אותיות ומספרים. לפי WABetaInfo, הפיצ’ר החדש זמין כעת בהדרגה למשתמשים במכשירי אנדרואיד ואייפון.
האימות הדו-שלבי נועד להוסיף שכבת הגנה מעבר לקוד האימות שנשלח למספר הטלפון בעת רישום החשבון. עד כה, השכבה הנוספת התבססה על קוד מספרי בן שש ספרות. כעת וואטסאפ משנה את המנגנון ומאפשרת להשתמש בסיסמה מלאה, שאמורה להיות קשה יותר לניחוש ולהתאמה על ידי גורם שאינו בעל החשבון.
הסיסמה החדשה מחליפה למעשה את ה-PIN הקיים במסגרת האימות הדו-שלבי. לפי הפרטים שפורסמו, הסיסמה צריכה לכלול לפחות שמונה תווים, לפחות אות אחת ולפחות ספרה אחת. השילוב הזה מגדיל משמעותית את מספר האפשרויות בהשוואה לקוד מספרי קצר, ובכך מקשה על ניסיונות לנחש את פרטי האימות.
המשמעות עבור המשתמשים היא שלא מדובר בשכבת אבטחה נפרדת שמתווספת ל-PIN הקיים, אלא בשינוי של מנגנון האימות עצמו. משתמשים שכבר הפעילו אימות דו-שלבי עשויים להידרש לעדכן את ה-PIN שלהם לסיסמה כאשר האפשרות תגיע לחשבון שלהם.
איפה מפעילים את האפשרות?
כאשר הפיצ’ר זמין בחשבון, ניתן למצוא אותו בתוך הגדרות וואטסאפ, תחת הגדרות > חשבון. שם אמורה להופיע אפשרות ייעודית להגדרת סיסמת החשבון. לאחר הזנת קוד האימות בן שש הספרות שנשלח ב-SMS, הסיסמה משמשת כשכבת ההגנה הנוספת של החשבון.
וואטסאפ אינה מפעילה את הפיצ’ר באופן מיידי אצל כל המשתמשים. מדובר בהפצה הדרגתית, ולכן גם מי שמחזיק בגרסה העדכנית ביותר של האפליקציה עשוי עדיין שלא לראות את האפשרות. ההרחבה למשתמשים נוספים צפויה במהלך השבועות הקרובים, אך בשלב זה לא נמסר מועד שבו הפיצ’ר יהיה זמין לכל המשתמשים.
ומה קורה אם שוכחים את הסיסמה?
וואטסאפ מאפשרת לשחזר את הסיסמה באמצעות כתובת דוא”ל. במקרה שהמשתמש שוכח את הסיסמה, ניתן לבקש קישור לאיפוס שיישלח לכתובת הדוא”ל המשויכת לחשבון. לכן מומלץ לוודא שכתובת דוא”ל לשחזור מעודכנת בהגדרות החשבון.
