O nouă metodă de escrocherie online, care vizează preluarea controlului asupra conturilor de WhatsApp, a început să se răspândească rapid. Atacatorii utilizează mesaje care solicită votul pentru un concurs, în încercarea de a compromite conturile utilizatorilor pentru a comite ulterior fraude financiare asupra contactelor din agenda acestora. Fenomenul a fost raportat în Franța, dar cazuri similare au fost semnalate și în Spania și Belgia.
Mesajele circulă pe aplicația de mesagerie a grupului Meta și conțin formulări precum: „Salut, am o mică rugăminte! Sophie, fiica prietenilor mei, are nevoie de votul tău într-un concurs”. Însoțite de un link, aceste solicitări direcționează utilizatorii către site-uri de vot aparent banale. Există numeroase variante ale acestui text, menționându-se nume precum Sophie sau Eliska, în timp ce linkurile și site-urile de destinație variază de la un mesaj la altul.
Procedura de fraudă începe odată ce utilizatorul dă clic pe link și introduce numărul de telefon pe site-ul respectiv. Ulterior, persoana primește o notificare WhatsApp prin care i se cere autorizarea unei noi conectări, permițând atacatorilor să acceseze contul într-o sesiune online. Odată intranși, hackerii pot accesa lista de contacte și pot trimite mesaje noi, cum ar fi cereri urgente de transfer bancar pentru plata unor consultații medicale.
Jérôme Notin, director general al Cybermalveillance, a observat că numărul acestor tentative a crescut semnificativ începând de la weekend. Această metodă este periculoasă deoarece mesajele provin de la contacte deja salvate în agenda destinatarului, ceea ce creează o falsă senzație de siguranță. După ce au trimis mesajele frauduloase, atacatorii pot șterge comunicările, astfel încât proprietarul legitim al contului să nu poată detecta faptul că aplicația sa a fost piratată.
Pentru a preveni aceste incidente, experții recomandă evitarea linkurilor suspecte și informarea expeditorului despre mesajul primit. Dacă datele au fost deja introduse, utilizatorii trebuie să verifice în aplicația mobilă dacă există alte dispozitive conectate și să le elimine imediat. Compania Kaspersky recomandă, de asemenea, activarea autentificării în doi pași pentru a adăuga un strat suplimentar de securitate în procesul de autorizare a unei noi sesiuni de utilizare.
Securitatea cibernetică rămâne o provocare majoră pe măsură ce metodele de inginerie socială devin tot mai sofisticate. Atacurile care exploatează încrederea dintre contactele salvate într-o agendă telefonică sunt deosebit de eficiente în a induce utilizatorii în eroare. Protecția conturilor prin măsuri de autentificare multiplă și vigilența față de cererile neașteptate de vot sau de transfer de fonduri reprezintă principalele linii de apărare împotriva acestor tipuri de fraude digitale.
