O nouă metodă de înșelătorie cibernetică se răspândește rapid pe aplicația WhatsApp, afectând utilizatori din Franța, Spania și Belgia. Escrocheria funcționează prin trimiterea unor mesaje care solicită votul online pentru o persoană, precum Sophie sau Eliska, într-un concurs aparent banal. Scopul real al acestor atacuri este preluarea controlului asupra conturilor de mesagerie pentru a facilita ulterior fraude financiare asupra contactelor din agenda victimelor.
Mesajele trimise pe platforma grupului Meta conțin un link care direcționează utilizatorii către site-uri externe de vot. În funcție de variantă, textul poate menționa nume diferite, precum Sophie sau Eliska, iar linkurile și paginile de destinație variază de la un utilizator la altul. Această diversitate este utilizată pentru a evita detectarea automată a fraudelor, în timp ce linkurile induc în eroare destinatarul, oferindu-i impresia că participă la o activitate socială legitimă.
Un aspect critic al acestei scheme este faptul că mesajele provin de la contacte deja salvate în agenda utilizatorului, nu de la numere necunoscute. Această abordare exploatează legătura de încredere dintre prieteni sau rude, făcând utilizatorii mult mai predispuși să dea clic pe linkul inclus. Jérôme Notin, director general al Cybermalveillance, a observat că numărul acestor tentative a crescut semnificativ începând de la weekend, semnalând un nou val de răspândire.
Procesul de compromitere începe după ce utilizatorul introduce numărul de telefon pe site-ul fraudulos și primește o notificare WhatsApp pentru a autoriza o nouă conectare. Odată ce intrușii accesează contul printr-o sesiune online, aceștia pot vedea lista de contacte și pot trimite mesaje noi. Un caz raportat implică un utilizator care a fost informat de contacte că acesta a trimis o cerere urgentă de transfer bancar pentru plata unei consultații medicale.
Pentru a preveni pierderile financiare, experții recomandă evitarea linkurilor suspecte și informarea expeditorului despre mesajul primit. Dacă datele au fost deja introduse, utilizatorii trebuie să verifice în aplicația mobilă dacă există alte dispozitive conectate și să le elimine imediat. Kaspersky recomandă, de asemenea, activarea autentificării în doi pași ca măsură suplimentară de securitate pentru a bloca orice încercare de conectare neautorizată la contul de WhatsApp.
Securitatea aplicațiilor de mesagerie este o preocupare constantă în contextul creșterii atacurilor de tip phishing. Deși platformele precum WhatsApp emit recomandări oficiale pentru utilizatorii care primesc mesaje de la contacte compromise, hackerii pot șterge mesajele trimise de pe conturile piratate. Această tactică face ca fraudele să fie nedetectabile pentru proprietarul legitim, care nu realizează imediat că aplicația sa de mesagerie a fost accesată de terți.
