簡単なGoogle検索で入手可能な複数ユーザーのWhatsApp番号

サイバーセキュリティ科学者のアスル・ジャヤラムによると、数多くのユーザーのWhatsApp番号は、基本的なGoogle検索を通じてアクセス可能です。ジャヤラムはブログ投稿の中で、「約29000〜300000のWhatsApp番号が、任意のウェブユーザーがアクセスできるテキストに漏洩するWhatsAppのウェブインターフェースのセキュリティ問題を発見した」と述べました。

影響を受けたユーザーは、アメリカ、イギリス、インド、そしてほぼすべての他の国から来ていると彼は述べました。「これが簡単に見える理由は、データがオープンウェブ上で利用可能であり、ダークウェブ上ではないからです」とジャヤラムは言いました。これはThreatpostによって最初に報告されました。

ジャヤラムはFacebookに連絡し、この問題について通知しましたが、同社は情報の悪用はFacebookプラットフォームにのみ保護されており、WhatsAppには適用されないと述べたとされています。

あなたのWhatsApp番号は危険にさらされているかもしれません

彼は、WhatsApp番号が暗号化されており、ボットがドメインをクロールするのを拒否するrobots.txtファイルや、ページにnoindexメタタグが含まれていれば、このプライバシー問題は回避できたかもしれないと述べましたが、残念ながらそれはまだ行われておらず、あなたのセキュリティは危険にさらされているかもしれません。

ジャヤラムはさらに、「大規模なユーザーベースを持つ彼らは、これらの脆弱性を気にかけるべきです。今日、あなたの携帯番号はあなたのビットコインウォレット、アダール、銀行口座、UPI、クレジットカードにリンクされており、攻撃者があなたの携帯番号を知ることでSIMカードのスワッピングやクローン攻撃を行う可能性があります」と述べました。

例えば、ジャヤラムは、ユーザーがTwitterや他のプラットフォームで友人と「チャットするためのクリック」リンクを共有すると、その番号がURL自体のプレーンテキストで表示されることを説明しています。URLを見つけた誰でも、その番号を取得することができ、拒否することはできません。

WhatsApp番号は、最初のツイートが削除された後もGoogleで利用可能です。これは、ツイートが削除されるとGoogleボットがURLをクロールしており、そのリンクが世界中の誰でもアクセスできるウェブ上に残るためです。

「これは、https://wa.meがサーバールートにrobots.txtファイルを持っていないためであり、つまりGoogleや他の検索エンジンのボットがwa.meリンクをクロールしてインデックスするのを防ぐことができないということです。つまり、これらのリンクはウェブ上に残ります。ページにはリンクのインデックスを防ぐためのnoindexメタタグがありません」とジャヤラムは述べました。

この影響は、知らない人からのメッセージが届くことかもしれません。また、マーケティング管理者、サイバー犯罪者、詐欺師があなたの番号を見つけてユーザーをターゲットにする可能性もあります。

さらに、ユーザーのWhatsAppセキュリティ設定が公開に設定されている場合、詐欺師はあなたのプロフィール写真、名前、プロフィールステータス、その他の詳細にアクセスできる可能性があります。それだけでなく、サイバー犯罪者はすでにあなたの番号を持っているため、電話をかけたり、メッセージを送ったりすることもあります。ジャヤラムは、「この状況を避ける最良の方法は、WhatsAppアカウントを削除するか、携帯番号を変更することかもしれません」と提案しています。

Google検索で表示される携帯番号を確認するには、site:wa.meの後に<国コード>とあなたの携帯番号を入力します。例えば、インドの携帯番号をGoogleで見つけたい場合は、検索バーにsite:wa.me “+91”と入力します。

続きを読む:

• WhatsAppで削除されたメッセージを表示する3つ以上の方法
• 他の人があなたをWhatsAppグループに追加するのを止める方法
• Android用の5つのベストWhatsAppモッド