WhatsApp: gerecycled telefoonnummer kan tot accountovername leiden
Het recyclen van telefoonnummers door telecomproviders kan tot gekaapte WhatsApp-accounts leiden, zo stelt de populaire chatdienst, die gebruikers adviseert om tweestapsverificatie als bescherming in te stellen. In Nederland worden niet meer gebruikte 06-nummers na een afkoelperiode vrijgegeven en kunnen dan opnieuw worden gebruikt. In 2020 ging het nog om zo'n 1,5 miljoen nummers.
Wanneer een WhatsApp-gebruiker een nieuw telefoonnummer krijgt en zijn account dat aan het vorige account is gekoppeld niet verwijdert, kan de nieuwe eigenaar van het oude telefoonnummer, als die vervolgens WhatsApp installeert, allerlei berichten bedoeld voor de oorspronkelijke eigenaar van het nummer ontvangen en als die persoon berichten versturen.
WhatsApp monitort hier actief op. Als een account 45 dagen niet is gebruikt en dan op een andere telefoon wordt geactiveerd, gaat de chatdienst ervan uit dat het telefoonnummer is gerecycled. Dan zal het alle oude accountdata gekoppeld aan het telefoonnummer, zoals profielfoto, verwijderen. Toch kan het voorkomen dat een account via een gerecycled telefoonnummer wordt overgenomen. Dit zou echter "zeldzaam" zijn, aldus de chatdienst tegenover The Register.
De website bericht over een Zwitserse gebruiker die met een dergelijke situatie te maken kreeg nadat hij naar Frankrijk verhuisde en een Frans telefoonnummer gebruikte. WhatsApp adviseert gebruikers die een nieuw nummer gaan krijgen of de chatdienst niet meer willen gebruiken om hun account binnen de app te verwijderen. Daarnaast wordt ook het gebruik van tweestapsverificatie aangeraden.
"If you don’t add an email address and you forget your PIN, you’ll have to wait 7 days before you can reset your PIN. Since we don't verify this email address to confirm its accuracy, make sure you provide an accurate email address you can access."
Geen TOTP, geen hardware token, alleen een statische zelf gekozen PIN, welke per ongeverifieerde! e-mail gereset kan worden. Klinkt echt alsof Meta het een serieus probleem vind....
(Kern van het probleem is natuurlijk dat een mobiel nr geen goede permanenten identifier is)
Dit is met name bij bedrijven een probleem als ze een aantal mobiele abonnementen met bijbehorende nummers hebben en die aan een nieuwe werknemer geven als de vorige er niet meer werkt. Collega's die het nummer van de vertrokken werknemer in hun telefoon gezet hebben krijgen dan die vorige naam te zien als de nieuwe gebruiker van dat nummer een App stuurt.
Dit geeft soms verwarring en/of nare emoties als het bijv een overleden collega betreft.
Dit is met name bij bedrijven een probleem als ze een aantal mobiele abonnementen met bijbehorende nummers hebben en die aan een nieuwe werknemer geven als de vorige er niet meer werkt. Collega's die het nummer van de vertrokken werknemer in hun telefoon gezet hebben krijgen dan die vorige naam te zien als de nieuwe gebruiker van dat nummer een App stuurt.
Meta geheel mijden is nog beter.
Meta geheel mijden is nog beter.
Dit is met name bij bedrijven een probleem als ze een aantal mobiele abonnementen met bijbehorende nummers hebben en die aan een nieuwe werknemer geven als de vorige er niet meer werkt. Collega's die het nummer van de vertrokken werknemer in hun telefoon gezet hebben krijgen dan die vorige naam te zien als de nieuwe gebruiker van dat nummer een App stuurt.
Dit geeft soms verwarring en/of nare emoties als het bijv een overleden collega betreft.
Bij ons neemt een vertrekkende collega het nummer mee en gaat zelf het abonnement betalen.
Of het nummer vervalt en wordt niet aan een ander gegeven.
Toen iedereen een mobieltje had, kon men niet meer zonder.
Nu is men eraan verslaafd. Dwangneurotisch gedrag met twee duimpjes op een schermpje.
Zet 'm in ieder geval 's nachts uit, houdt hem niet de hele dag in je broekzak.
En ja sociale media ook verslavend daardoor, facebook, TikTok, whatsapp, alle communicatie applicaties.
Op het laatst denk je niet meer zelf en denkt je device wat jij te denken hebt.
Gaat het zo ver al. Ja, zo ver gaat het al, als je niet zielloos wil komen te zitten staren naar een leeg schermpje.
#obserwator
Google:
Dat verschilt: wettelijk is er namelijk geen 'afkoelingstermijn'. Vodafone schrijft in een reactie dat originele Vodafonenummers, dat wil zeggen: nummers die door Vodafone zijn afgenomen van ACM, na ongeveer negen maanden terug in de roulatie gaan; voor T-Mobile geldt zes maanden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.