Números do Whatsapp de Vários Usuários Disponíveis Através de uma Simples Pesquisa no Google

De acordo com um cientista de cibersegurança, Athul Jayaram, o número do WhatsApp de numerosos usuários está acessível por meio de uma pesquisa simples no Google. Em um post no blog, Jayaram observou que encontrou uma “falha de segurança na interface web do WhatsApp que vazou cerca de 29000 – 300000 números de WhatsApp de usuários em texto acessível a qualquer usuário da web.”

Ele notou que os usuários afetados são dos Estados Unidos, Reino Unido, Índia e praticamente todos os outros países. “O que torna isso fácil ou parece simples é que os dados estão disponíveis na web aberta e não na dark web,” disse Jayaram. Isso foi primeiro relatado pelo Threatpost.

Jayaram contatou o Facebook e os informou sobre o problema, ao qual a organização supostamente disse que o uso indevido de dados é apenas protegido para plataformas do Facebook e não para o WhatsApp.

Seu número do WhatsApp pode estar em risco

Ele disse que seu problema de privacidade poderia ter sido evitado se os números do WhatsApp fossem criptografados e também incluindo um arquivo robots.txt negando os bots de rastrear seu domínio e uma tag meta noindex nas páginas, infelizmente, eles ainda não fizeram isso e sua segurança pode estar em questão.

Jayaram também observou: “com uma grande base de usuários, eles deveriam se preocupar com essas vulnerabilidades. Hoje, seu número de celular está vinculado às suas carteiras de Bitcoin, Aadhaar, contas bancárias, UPI, cartões de crédito, levando um atacante a realizar ataques de troca de chip SIM e clonagem ao saber seu número de celular, que é outra possibilidade.”

Por exemplo, Jayaram explica, se um cliente compartilhar um link “clique para conversar” com um amigo no Twitter ou em outra plataforma, seu número ficará visível em texto simples na própria URL, qualquer um que encontrar a URL poderá obter o número, o que não pode ser negado.

O número do WhatsApp estará disponível no Google mesmo após o primeiro tweet ser excluído. Isso ocorre porque, quando o tweet é excluído, o bot do Google já teria rastreado a URL e o link permaneceria na web acessível a todos ao redor do mundo.

“Isso acontece porque https://wa.me não possui um arquivo robots.txt na raiz do servidor, o que significa que você não pode impedir que o Google ou outros bots de mecanismos de busca rastreiem e indexem os links wa.me, o que significa que esses links permanecerão na web. As páginas não têm tags meta noindex para impedir que qualquer mecanismo de busca indexe os links,” disse Jayaram.

O efeito disso pode ser pessoas desconhecidas enviando mensagens para você. Também pode ser possível que administradores de marketing, cibercriminosos, golpistas descubram seu número e visem os usuários.

Além disso, se as configurações de segurança do WhatsApp do cliente estiverem definidas como públicas, os golpistas também poderão ter acesso à sua foto de perfil, nome, status de perfil e mais detalhes. Não apenas isso, cibercriminosos também podem acabar ligando ou enviando mensagens para você, dado que já têm seu número. Jayaram sugere que “a melhor maneira de evitar a situação pode ser excluir sua conta do WhatsApp ou mudar seu número de celular.”

Para descobrir quais números de celular aparecem na Pesquisa do Google, digite site:wa.me seguido de e seu número de celular. Por exemplo, se você deseja encontrar os números de celular indianos disponíveis no Google, digite site:wa.me “+91” na barra de pesquisa.

Leia mais:

• 3+ Métodos para Mostrar Mensagens Excluídas no WhatsApp
• Como Impedir que Outros o Adicionem a Grupos do WhatsApp
• 5 Melhores Mods do WhatsApp para Android