Alertă pentru utilizatorii WhatsApp! Un simplu mesaj despre un concurs poate duce la furtul contului. Cum acționează escrocii și cum îți recuperezi accesul.

O invitație aparent banală la un vot online se poate transforma într-un coșmar pentru utilizatorii WhatsApp.

Infractorii cibernetici au pus la punct o nouă schemă prin care preiau conturile victimelor, apoi le folosesc pentru a înșela alte persoane din lista de contacte.

Metoda este cu atât mai periculoasă cu cât mesajele par să vină de la prieteni, rude sau cunoscuți, ceea ce reduce suspiciunile destinatarilor. Fenomenul a atras atenția autorităților, iar publicația elvețiană Blick a prezentat mecanismul acestei fraude.

„Votează această fată!” Mesajul care ascunde o capcană

Escrocheria începe, de regulă, cu un mesaj primit pe WhatsApp. Expeditorul, care pare să fie o persoană cunoscută, solicită ajutorul destinatarului pentru susținerea unei tinere participante la un concurs.

Pentru a crea impresia că este vorba despre o solicitare urgentă, mesajul poate menționa că votarea se apropie de final și că participarea durează doar câteva secunde.

În realitate, linkul inclus în mesaj duce către o pagină controlată de infractori. Acolo, utilizatorului i se cer numărul de telefon și un cod de verificare primit prin SMS.

Dacă furnizează aceste informații, persoana riscă să piardă imediat controlul asupra propriului cont.

După preluarea acestuia, atacatorii nu se opresc la prima victimă. Ei folosesc identitatea compromisă pentru a trimite aceeași invitație către prieteni, rude și alte persoane din agenda utilizatorului.

În acest fel, frauda se propagă în lanț, iar fiecare cont preluat devine un nou instrument de înșelăciune.

Paginile false sunt construite astfel încât să imite platforme legitime pentru concursuri de talente, competiții școlare sau evenimente de dans.

Pentru a evita detectarea și blocarea lor, infractorii schimbă periodic adresele site-urilor utilizate.

Două metode prin care hackerii îți pot prelua contul

Specialiștii atrag atenția asupra a două variante principale ale atacului, ambele exploatând funcții legitime ale aplicației WhatsApp.

1. Furtul codului de verificare primit prin SMS

În primul scenariu, victima este convinsă să introducă numărul de telefon pe pagina concursului.

Ulterior, primește un cod de șase cifre, pe care site-ul fals îl prezintă drept o confirmare necesară pentru înregistrarea votului.

În realitate, acel cod este destinat autentificării și înregistrării contului WhatsApp.

Dacă utilizatorul îl introduce pe platforma controlată de atacatori, aceștia îl pot folosi pentru a activa contul pe un alt telefon.

Consecința poate fi pierderea accesului de către proprietarul legitim, în timp ce infractorii obțin posibilitatea de a comunica în numele acestuia.

2. Conectarea frauduloasă prin scanarea unui cod QR

A doua variantă este mai greu de observat pentru utilizatorii care nu cunosc în detaliu funcțiile aplicației.

Pagina falsă afișează un cod QR și îi cere victimei să intre în WhatsApp, în secțiunea „Dispozitive conectate”, pentru a-l scana.

Procedura este prezentată ca o etapă necesară pentru validarea votului.

Problema este că funcția respectivă permite conectarea contului la alte dispozitive.

În cazul în care utilizatorul scanează codul furnizat de escroci, poate autoriza fără să știe asocierea contului cu un dispozitiv aflat sub controlul acestora.

Astfel, infractorii pot obține acces la cont fără ca victima să realizeze imediat ce s-a întâmplat.

Meta a introdus avertismente, dar pericolul nu a dispărut

Meta, compania care deține WhatsApp, a implementat începând din luna martie un sistem de avertizare menit să atragă atenția asupra solicitărilor suspecte de conectare a unor dispozitive noi.

Mecanismul poate oferi utilizatorilor informații despre originea cererii și îi poate ajuta să identifice tentativele neobișnuite de asociere.

Pentru a explica riscul, compania a prezentat inclusiv un exemplu în care infractorii folosesc pretextul unui concurs de talente.

Există însă o limitare importantă: avertizările vizează conectarea prin cod QR și nu acoperă în același mod situațiile în care utilizatorii sunt păcăliți să introducă pe site-uri false codul de înregistrare primit prin SMS.

Prin urmare, existența mecanismului de protecție nu înseamnă că utilizatorii sunt feriți de toate variantele acestei fraude.

Ce pot face infractorii după ce îți fură WhatsApp-ul

Preluarea contului nu înseamnă doar că victima nu mai poate trimite mesaje de pe propriul număr.

Atacatorii pot ajunge la conversații, grupuri și fotografii, în funcție de metoda de compromitere și de informațiile disponibile pe dispozitivele conectate.

Datele obținute pot fi folosite ulterior pentru noi tentative de fraudă, manipularea contactelor sau răspândirea unor informații false.

Oficiul Federal pentru Securitate Cibernetică din Elveția (BACS) a identificat acest tip de activitate încă din primăvară.

Potrivit instituției, unele conturi compromise au fost folosite inclusiv pentru distribuirea dezinformării în conversațiile de grup.

Unul dintre motivele pentru care schema are șanse mari de reușită este tocmai încrederea dintre utilizatori.

O solicitare primită de la un prieten apropiat pare mult mai credibilă decât un mesaj expediat de la un număr necunoscut.

Cum îți protejezi contul WhatsApp

Pentru a evita compromiterea contului, specialiștii recomandă câteva măsuri esențiale:

Nu accesa automat linkurile primite în mesaje care solicită voturi, susținerea unor concurenți sau participarea la concursuri.

Verifică direct cu persoana care ți-a trimis mesajul dacă solicitarea este reală. Cel mai sigur este să o contactezi telefonic sau printr-un alt canal.

Nu comunica nimănui codul de verificare WhatsApp format din șase cifre primit prin SMS.

Nu introduce acest cod pe pagini externe care pretind că îl solicită pentru validarea unui vot.

Nu scana coduri QR afișate pe site-uri necunoscute și nu autoriza conectarea unor dispozitive pe care nu le recunoști.

Activează verificarea în doi pași, prin configurarea unui cod PIN personal.

Ultima măsură poate fi activată direct din aplicație, accesând Setări-Cont-Verificare în doi pași.

Aceasta adaugă un nivel suplimentar de securitate și face mai dificilă preluarea contului de către persoane neautorizate.

Ce faci dacă ai rămas fără acces la WhatsApp

Dacă observi că nu mai poți utiliza contul, este important să reacționezi cât mai repede.

În primul rând, anunță-ți prietenii și rudele prin telefon, SMS sau alte aplicații de mesagerie. Spune-le că profilul tău ar putea fi controlat de infractori și roagă-i să nu acceseze linkuri și să nu răspundă solicitărilor de bani venite de pe acel număr.

Pașii pentru recuperarea contului depind de metoda prin care atacatorii au obținut accesul.

Dacă ai scanat un cod QR suspect, deschide WhatsApp și verifică lista din secțiunea „Dispozitive conectate”.

Orice dispozitiv necunoscut trebuie deconectat imediat.

Dacă ai introdus codul de verificare primit prin SMS pe un site fals, încearcă să îți înregistrezi din nou contul pe telefonul personal, utilizând numărul tău de telefon.

Introducerea unui nou cod de verificare poate determina deconectarea dispozitivelor înregistrate fără acordul tău.

Situația devine mai complicată dacă atacatorii au activat între timp verificarea în doi pași și au configurat propriul cod PIN.

În acest caz, recuperarea accesului poate presupune o perioadă de așteptare de șapte zile.

Conform recomandărilor BACS, după ce utilizatorul legitim reușește să își reînregistreze contul prin SMS, atacatorii nu mai pot utiliza contul în perioada respectivă.

Un vot online nu merită riscul pierderii contului. Iar dacă un prieten îți cere ajutorul printr-un link primit pe WhatsApp, verifică mai întâi dacă mesajul chiar îi aparține.

În această schemă, tocmai încrederea în cei apropiați este arma principală a infractorilor.

Îți mulțumim pentru că ai ales să te informezi din Sibiu 100%. Poate ai informații din comunitate și vrei să le împărtășești cu noi. Scrie un mesaj pe e-mail [email protected] sau WhatsApp 0752.060.007