Atenție, Români! O Nouă Metodă de Fraudă pe WhatsApp Te Poate Face Victimă!

Încă o dată, am aflat că o metodă nouă de fraudă a fost scoasă la iveală, și Directoratul Naţional de Securitate Cibernetică (DNSC) ne avertizează pe toți cetățenii să fie vigilenți în legătură cu ce se întâmplă pentru că e vorba de o tentativă care pare destul de sofisticată de smishing, adică un fel de phishing dar pe telefon, care cu câcatul timpului devine tot mai perfidă și necontrolată.

Atacatorii, să nu ne înșelăm, vizează conturi pe WhatsApp, un serviciu de mesagerie folosit de mulți, iar după ce își iau controlul, folosesc acele conturi ca să împrăștie și mai multe fraude online, iar tipul de fraudă asta include mai multe detalii care sunt greu de urmărit, dar de folosit, e clar. Ne aducem aminte cum pe social media deschidem discuții fără să ne dăm seama ce ne așteaptă.

DNSC a primit sesizări de la utilizatori care se văd acum în fața unui val de tentative de fraudă, scopul fiind să compromită conturile de pe platformele de mesagerie instantă cum ar fi WhatsApp, iar totul e foarte complicat, căci conturile care sunt compromise sunt folosite mai departe pentru alte fraude financiare, mesajele sunt cam confuze, dar clar că nu aduc nimic bun, așa că fostul mesaj n-ar trebui neapărat ignorat.

Însă cum acționează atacatorii? Din ce se știe, persoanele care devin ținte primesc un mesaj, „Bună! Vă rog să o votați pe Adeline în acest sondaj, este fiica prietenei mele din București, premiul principal…”, urmat de un link, care duce la un site de phishing, plin de cuvinte care subliniază eficiența, dar care cam ascunde pericolul în mod subtil, și așa cum se întâmplă deseori, utilizatorii, dintr-o eroare, dau click pe acel link cu naivitate, fără să se gândească de două ori la risc.

Aceasta duce mai departe la un joc de-a șoarecele și pisica, lifta în care utilizatorul a făcut click și pe ecran și apare mai întâi o poză cu două fete, dar până să realizeze ce se întâmplă, deja a dat click, și situatia devine periculoasă pentru că se deschide o fereastră pop-up, care solicită conectarea la WhatsApp, iar momentul perfect pentru atacatori să profite de confuzie, și astfel ei își iau accesul la cont foarte ușor.

Se pare că au fost cazuri chiar de suspendare a contului WhatsApp, dar și cu ajutorul persoanelor din jur care informează, însă, odată ce controlul a fost preluat, totul devine și mai complicat și nimeni nu știe de ce conturile respective au început să fie folosite pentru a trimite mesaje neautorizate, și cum fiecare astfel de situație devine mai gravă cu fiecare mesaj trimis mai departe, e clar că acesta e doar începutul.

După ce victimele permit accesul, atacatorii își pot desfășura activitatea în voie, trimițând mesaje identice sau cerând bani, iar cererile sunt cu sume care par deloc întâmplătoare, și nu ai de unde să știi cât de urgent e de fapt, dar mesajele conțin texte care pot părea că vin dintr-o confuzie, iar exemplul invitației de 1.800 lei arată cum atacatorii încearcă să prindă complet neavizații.

Recomandările venite din partea DNSC sunt menite să ne ajute să ne protejăm și pe noi, dar și pe ceilalți, citirea mesajelor cu multă atenție, căci deschiderea linkurilor de la surse necunoscute nu e o idee bună deloc. Printre altele, mai e și ideea de a nu răspunde la mesaje suspecte și niciodată, dar să fim precauți, de a verifica asocierea dispozitivelor în mod regulat, să ne protejăm contul, așa că sună un pic complicat, dar se poate face.

Dacă ajungi să fi victimă a tot acest scenariu, e important că, dacă mai ai acces la cont, să elimini dispozitivele necunoscute, și, dacă nu, atunci contactarea Centrului de Ajutor devine o opțiune, iar ghidurile sunt disponibile online, dar, chiar și așa, un comunicat care anunță banca dacă ai dat detalii este esențial, și asta datorită faptului că, de multe ori, confuzia e mare, iar persoanele care sunt implicate pot să fie afectate totuși de ceva ce nu au făcut ei, așa că informează cât mai repede.