Recent, autoritățile au alertat despre o serie de fraude care vizează utilizatorii de WhatsApp, în care infractorii cibernetici își folosesc abilitățile pentru a fura conturi prin mesaje care invită la votări online.
În acest tip de înșelătorie, utilizatorii primesc un mesaj aparent trimis de un prieten, solicitând să voteze pentru o fată într-un concurs. Mesajul subliniază că votarea se încheie în curând și că procesul este rapid.
Linkul inclus în mesaj duce la o pagină frauduloasă, unde victima este rugată să introducă numărul de telefon și un cod primit prin SMS. Odată ce aceste informații sunt furnizate, utilizatorul poate fi deconectat de la contul său WhatsApp, iar infractorii își pot prelua controlul.
După compromiterea contului, atacatorii pot trimite aceeași solicitare către contactele victimei, extinzând astfel rețeaua de utilizatori expuși riscurilor.
Există două metode principale prin care escrocii reușesc să obțină acces la conturile WhatsApp:
- Metoda codului de verificare: Victimele sunt îndemnată să introducă numărul de telefon, primind apoi un cod de șase cifre. Deși pagina sugerează că acest cod este necesar pentru vot, de fapt, acesta este utilizat pentru a înregistra contul WhatsApp al atacatorilor.
- Metoda codului QR: Pagina frauduloasă solicită utilizatorului să deschidă secțiunea „Dispozitive conectate” din aplicația WhatsApp și să scaneze un cod QR. Aceasta le permite infractorilor să asocieze contul cu un dispozitiv pe care îl controlează.
Meta, compania care deține WhatsApp, a implementat recent un mecanism de avertizare pentru cererile suspecte de asociere a dispozitivelor. Cu toate acestea, aceste alerte nu se aplică în cazul în care utilizatorii introduc coduri de înregistrare pe site-uri frauduloase.
Conturile compromise pot oferi infractorilor acces la conversații și informații personale, care pot fi folosite pentru alte tentative de înșelăciune. Conform Oficiului Federal pentru Securitate Cibernetică din Elveția, această practică a fost observată încă din primăvara acestui an, când conturile compromise erau utilizate pentru a răspândi dezinformare.
Specialiștii recomandă utilizatorilor să fie prudenți în ceea ce privește mesajele care solicită participarea la voturi online. Este esențial ca utilizatorii să confirme autenticitatea acestor solicitări printr-un apel telefonic.
Codul de verificare WhatsApp nu trebuie să fie comunicat altora sau introdus pe site-uri suspecte. Utilizarea responsabilă a funcției „Dispozitive conectate” este, de asemenea, crucială pentru a preveni compromiterea contului.
Cei care își pierd accesul la contul WhatsApp trebuie să își informeze contactele despre situație și să utilizeze alte canale de comunicare pentru a avertiza despre posibilele fraude. Dacă contul a fost compromis prin scanarea unui cod QR, utilizatorii trebuie să deconecteze orice dispozitiv necunoscut din secțiunea „Dispozitive conectate”.
În cazul în care codul de verificare a fost introdus pe un site fraudulos, utilizatorii trebuie să se reinscrie pe propriul telefon. În situațiile mai complicate, unde atacatorii au activat verificarea în doi pași, recuperarea contului poate dura până la șapte zile.
