Jest poważne ostrzeżenie przed pułapką na WhatsAppie

Wiadomość z prośbą o oddanie głosu w internetowym konkursie może pochodzić z przejętego konta znajomego. Oszuści wykorzystują zaufanie odbiorców, aby uzyskać dostęp do kolejnych profili na WhatsAppie. CERT Polska wyjaśnia, jak działa ten mechanizm i co zrobić po ataku.

Przestępcy przejmują konta użytkowników WhatsAppa, a następnie kontaktują się z zapisanymi na nich osobami. Wiadomości wyglądają wiarygodnie, ponieważ są wysyłane z prawdziwego numeru należącego do członka rodziny, przyjaciela lub znajomego.

Najczęściej pojawia się informacja o konkursie, plebiscycie albo głosowaniu, w którym rzekomo bierze udział bliska osoba. Do wiadomości dołączony jest link prowadzący do przygotowanej przez oszustów strony.

Głosowanie jest tylko przynętą

Po wejściu na stronę użytkownik dowiaduje się, że oddanie głosu wymaga „weryfikacji” za pomocą konta WhatsApp. W rzeczywistości nie chodzi o potwierdzenie tożsamości, lecz o sparowanie urządzenia należącego do przestępców z kontem ofiary.

Oszuści mogą nakłaniać do zeskanowania podstawionego kodu QR aplikacją WhatsApp albo do przepisania kodu weryfikacyjnego. Wykonanie takiego polecenia może dać im dostęp do wiadomości i umożliwić dalsze rozsyłanie fałszywych próśb do kontaktów zapisanych na koncie.

Sygnałem ostrzegawczym powinny być przede wszystkim nietypowe wiadomości, presja czasu oraz prośby o skanowanie kodów QR lub przekazywanie kodów otrzymanych SMS-em. Przed wykonaniem polecenia warto skontaktować się ze znajomym inną drogą, na przykład zadzwonić i upewnić się, że rzeczywiście wysłał wiadomość.

Co zrobić po przejęciu konta?

Osoba, która zeskanowała podejrzany kod lub podała kod weryfikacyjny, powinna natychmiast sprawdzić urządzenia połączone z jej kontem. W ustawieniach WhatsAppa należy wylogować wszystkie nieznane urządzenia. To pozwala odciąć przestępcom dostęp do profilu.

Warto również ostrzec rodzinę i znajomych, że z konta mogły zostać wysłane fałszywe wiadomości. Nie należy odpowiadać na prośby o pieniądze, głosowanie ani przekazanie kodów, dopóki nadawca nie potwierdzi ich innym kanałem.

Podejrzane wiadomości można zgłaszać

Fałszywe strony i wiadomości można przekazywać do CERT Polska przez formularz incydent.cert.pl oraz za pośrednictwem usługi „Bezpiecznie w sieci” dostępnej w aplikacji mObywatel.

Podejrzane SMS-y można przesłać na bezpłatny numer 8080. Przy zgłoszeniu strony internetowej nie należy ponownie wpisywać na niej danych ani wykonywać instrukcji wyświetlanych przez oszustów.

::news{"type":"see-also","item":"63410"}

::addons{"type":"alert"}