O rugăminte aparent nevinovată, venită de la o persoană cunoscută, se poate transforma într-o capcană online. Escrocii profită de încrederea oamenilor și le cer să voteze într-un concurs fictiv, folosind linkuri prin care reușesc să preia controlul asupra conturilor de WhatsApp. Numărul sesizărilor a crescut în ultima perioadă, iar autoritățile avertizează că metoda este tot mai răspândită, potrivit Blick.
Totul începe cu un mesaj pe WhatsApp. O persoană din lista ta de contacte îți cere ajutorul ca să voteze fiica unui prieten într-un concurs. Ți se spune că votarea se încheie curând și că durează doar câteva secunde.
Accesezi linkul, introduci numărul de telefon și apoi codul primit prin SMS. La scurt timp, WhatsApp te deconectează. În realitate, tocmai ai oferit infractorilor acces la contul tău. Ei vor trimite apoi același mesaj tuturor persoanelor din agenda ta, încercând să atragă noi victime.
Cum arată înșelătoria
Linkul duce către o pagină care imită un concurs școlar, de dans sau de talente. Adresele site-urilor sunt schimbate frecvent, ca filtrele de securitate să nu le poată identifica ușor.
Victimele pot întâlni două variante ale înșelătoriei.
În prima variantă, pagina cere numărul de telefon și apoi un cod de șase cifre primit prin SMS. Acesta nu este un cod de vot, ci codul de înregistrare al contului WhatsApp. Dacă îl introduci pe site, le permiți atacatorilor să activeze contul pe alt dispozitiv. În acel moment, poți pierde accesul la propria aplicație.
A doua variantă presupune scanarea unui cod QR. Site-ul afișează un cod și îți cere să îl scanezi din secțiunea „Dispozitive conectate” a aplicației WhatsApp. Funcția respectivă servește la conectarea contului la alte dispozitive, de exemplu la WhatsApp Web, ca să folosești aplicația pe calculator. Tocmai de aceea, cererea ar trebui să ridice suspiciuni când apare pe un site necunoscut.
Prin scanarea codului, poți conecta contul, fără să îți dai seama, la sistemul controlat de infractori.
Compania Meta, care deține WhatsApp, a introdus din luna martie avertizări pentru situațiile în care o solicitare de conectare a unui dispozitiv pare suspectă. Aplicația poate indica și de unde provine cererea. Unul dintre exemplele prezentate de companie era chiar o presupusă votare într-un concurs de talente.
Atenționarea vizează însă conectarea prin cod QR. Ea nu protejează utilizatorii care introduc codul de verificare primit prin SMS pe un site fraudulos.
Odată ajunși în cont, atacatorii pot ajunge la conversații, la grupuri sau la fotografii. Conturile compromise sunt apoi folosite pentru noi tentative de fraudă.
Infractorii folosesc conturile preluate pentru a răspândi informații false în grupuri sau pentru a încerca să păcălească alte persoane.
Trimiterea mesajelor către toate persoanele din agenda victimei accelerează răspândirea. Pentru că solicitarea vine de la un prieten sau o rudă, destinatarii sunt mai tentați să aibă încredere și să acceseze linkul.
Așa se explică de ce cazurile sunt tot mai numeroase.
Specialiștii în securitate cibernetică recomandă câteva măsuri simple ca să eviți preluarea contului:
- Nu accesa automat linkurile primite prin mesaje care te invită să votezi într-un concurs, chiar dacă expeditorul este o persoană cunoscută. Verifică solicitarea printr-un alt mijloc de comunicare.
- Nu transmite nimănui codul de verificare WhatsApp de șase cifre și nu îl introduce pe site-uri.
- Folosește secțiunea „Dispozitive conectate” doar ca să conectezi propriile dispozitive la WhatsApp. Nu scana coduri QR afișate pe site-uri necunoscute.
- Activează verificarea în doi pași și setează un cod PIN propriu. Opțiunea se găsește în WhatsApp, la Setări, apoi Cont, apoi Verificare în doi pași. Măsura aceasta face mult mai dificilă preluarea contului de către persoane străine.
Când observi că altcineva ți-a preluat contul, reacționează rapid. În primul rând, anunță-ți contactele printr-un alt canal, de exemplu prin telefon sau SMS. Spune-le că nu mai ai control asupra contului și roagă-i să nu acceseze linkurile primite în numele tău.
Dacă ai scanat un cod QR, intră în WhatsApp la Setări, apoi „Dispozitive conectate”, verifică lista și deconectează toate dispozitivele pe care nu le recunoști.
În cazul în care ai introdus codul primit prin SMS, încearcă să îți înregistrezi din nou contul pe telefon, folosind numărul tău. Introducerea noului cod de verificare trimis prin SMS va deconecta automat persoanele care folosesc contul fără permisiunea ta.
Dacă atacatorii au activat între timp propriul cod PIN pentru verificarea în doi pași, este posibil să fie nevoie să aștepți șapte zile înainte de a putea recupera accesul. În această perioadă, nici persoanele care au preluat contul nu îl mai pot folosi.
