Alertă pentru utilizatorii WhatsApp! Un simplu mesaj de la un prieten îți poate fura contul

În realitate, în spatele aparentului apel la vot se ascunde o metodă prin care atacatorii pot prelua controlul asupra contului și îl pot folosi pentru a înșela alte persoane.

Potrivit publicației Blick, mesajele primite par cât se poate de credibile, deoarece sunt trimise de pe conturile unor persoane cunoscute.

Destinatarul este rugat să voteze pentru o fată participantă la un concurs, iar expeditorul insistă că votarea se încheie în curând și că totul durează doar câteva secunde.

După accesarea linkului, utilizatorul ajunge pe o pagină falsă, care imită site-urile unor concursuri școlare, de dans sau de talente. Acolo i se cere numărul de telefon și, ulterior, un cod de verificare primit prin SMS.

Deși pagina susține că acesta este necesar pentru exprimarea votului, codul este, de fapt, cel folosit pentru înregistrarea contului WhatsApp. Dacă îl introduce, victima le poate oferi infractorilor posibilitatea de a activa contul pe un alt dispozitiv și de a-i pierde accesul.

Există și o a doua metodă. Utilizatorului i se cere să intre în secțiunea „Dispozitive conectate” din WhatsApp și să scaneze un cod QR afișat pe site-ul fraudulos. În realitate, prin această operațiune, contul poate fi asociat cu un dispozitiv controlat de atacatori, fără ca victima să înțeleagă ce se întâmplă.

După preluarea contului, infractorii trimit același mesaj către toate persoanele din lista de contacte, multiplicând astfel înșelătoria. Faptul că solicitarea vine de la un prieten sau o rudă îi face pe destinatari să aibă încredere și să acceseze mai ușor linkul.

Consecințele pot fi serioase. Atacatorii pot ajunge la conversații, grupuri și fotografii, iar informațiile obținute pot fi folosite în alte tentative de fraudă sau pentru răspândirea dezinformării.

Oficiul Federal pentru Securitate Cibernetică din Elveția (BACS) a identificat această practică încă din primăvară și a semnalat inclusiv folosirea conturilor compromise pentru distribuirea de informații false în grupurile de WhatsApp.

Pentru a preveni astfel de situații, specialiștii recomandă să nu accesați automat linkurile primite, chiar dacă mesajul pare să vină de la o persoană cunoscută. Verificați solicitarea printr-un apel telefonic sau printr-un alt canal de comunicare.

Atenție! Codul WhatsApp de șase cifre primit prin SMS nu trebuie comunicat nimănui și nu trebuie introdus pe pagini web care pretind că îl solicită pentru votarea într-un concurs. De asemenea, nu scanați coduri QR de pe site-uri necunoscute și verificați periodic lista dispozitivelor conectate la cont.

O măsură suplimentară de protecție este activarea verificării în doi pași, din meniul Setări – Cont – Verificare în doi pași, prin configurarea unui cod PIN personal.

Cei care descoperă că au pierdut controlul asupra contului trebuie să își avertizeze imediat prietenii și rudele, folosind alte mijloace de comunicare, pentru ca aceștia să nu acceseze linkurile primite de pe contul compromis.

Dacă a fost scanat un cod QR fraudulos, trebuie verificată secțiunea „Dispozitive conectate” și eliminate toate dispozitivele necunoscute. Dacă a fost introdus codul primit prin SMS, utilizatorul trebuie să își înregistreze din nou contul pe propriul telefon, folosind numărul personal. Un nou cod de verificare poate deconecta dispozitivele înregistrate fără autorizație.

Recuperarea poate fi mai dificilă dacă atacatorii au activat între timp verificarea în doi pași și au configurat propriul PIN. În această situație, potrivit BACS, poate fi necesară o perioadă de așteptare de șapte zile. După reînregistrarea contului prin SMS, atacatorii nu îl mai pot utiliza în intervalul respectiv.