O nouă metodă de fraudă face ravagii printre utilizatorii WhatsApp, iar autoritățile trag un semnal de alarmă. Atacatorii folosesc mesaje false pentru a obține acces la conturile victimelor, pe care ulterior le utilizează pentru a înșela și alte persoane.
Cum funcționează escrocheria cu votul pentru „Adeline” pe WhatsApp
Directoratul Național de Securitate Cibernetică (DNSC) a emis un avertisment privind o nouă tentativă de fraudă care circulă pe WhatsApp. Mesajele frauduloase îi conving pe utilizatori să voteze pentru „Adeline” într-un sondaj fals.
„În cazul de față, mesajul transmis de atacatori utilizează următorul text: «Bună! Vă rog să o votați pe Adeline în acest sondaj, este fiica prietenei mele din București, premiul principal este o bursă pentru învățământ gratuit în Franța, asta este foarte important pentru ea. Mulțumesc mult!»”, explică DNSC.
Mesajul conține un link către un site fals de votare, al cărui domeniu include cuvintele „vote” și „dance”, urmate de extensia „.top” sau „.home”.
Victimele sunt direcționate către o pagină unde apare o imagine cu două fete, dintre care una este prezentată ca fiind „Adeline”. Pentru a putea vota, utilizatorilor li se cere să se conecteze la WhatsApp, moment în care li se solicită numărul de telefon.
Cum își pierd victimele accesul la conturile WhatsApp
După introducerea numărului de telefon, pe dispozitivul utilizatorului sosește un cod de verificare WhatsApp. Fără să realizeze pericolul, victima introduce acest cod în fereastra pop-up, crezând că și-a exprimat votul.
„În realitate, utilizatorul a oferit atacatorilor acces la contul său. Ulterior, va constata că au fost trimise mesaje neautorizate către întreaga agendă de contacte și că respectivul cont este totodată în posesia atacatorilor”, avertizează DNSC.
Unele conturi ajung să fie suspendate din cauza activităților suspecte desfășurate de atacatori. În alte cazuri, atacatorii trimit mesaje false din partea victimei către prieteni și familie, cerându-le bani urgent.
Escrocii cer bani prin mesaje urgente
După ce obțin controlul contului WhatsApp al victimei, atacatorii trimit mesaje către contactele sale, cerând sume de bani sub diverse pretexte.
„Mesajul prin care se solicită bani conține textul: ‘Bună, poți să-mi împrumuți 1800 RON? Am nevoie pe cardul meu sau Revolut, ți-i dau înapoi mâine.’”, precizează DNSC.
Dacă persoana contactată trimite banii, atacatorii revin cu o nouă cerere:
„Îmi pare rău că te deranjez din nou, nu ai putea să transferi încă 2.000 acolo? Am calculat greșit puțin, îți voi returna totul mâine”.
Recomandările DNSC pentru protejarea conturilor
Pentru a evita compromiterea contului WhatsApp, experții DNSC recomandă utilizatorilor să nu divulge niciodată codurile de verificare primite prin SMS sau prin aplicațiile de mesagerie.
În plus, este esențială activarea autentificării în doi pași (2FA/MFA), pentru un plus de securitate.
De asemenea, utilizatorii trebuie să fie foarte atenți la mesajele suspecte primite pe WhatsApp și să verifice autenticitatea acestora înainte de a lua vreo măsură.
