Un nou val de tentative de escrocherie se răspândește pe aplicația de mesagerie WhatsApp, utilizând mesaje care solicită votul pentru un concurs. Metoda de înșelătorie vizează preluarea controlului asupra conturilor de utilizator, facilitând ulterior fraudele financiare asupra contactelor din agenda acestora. Fenomenul a fost raportat masiv în Franța, însă cazuri similare au fost semnalate și în Spania și Belgia, indicând o potențială extindere a atacurilor la nivel european.
Mesajele primite de utilizatori conțin rugăminți de tipul „Salut, am o mică rugăminte! Sophie, fiica prietenilor mei, are nevoie de votul tău într-un concurs”. Textul este însoțit de un link care direcționează persoana către un site de vot aparent banal. În funcție de variantă, mesajul poate menționa o persoană numită Sophie sau Eliska, iar linkurile către site-urile de concurs diferă de la un utilizator la altul.
Particularitatea acestui atac constă în faptul că mesajele provin de la contacte deja salvate în agenda destinatarului, nu de la numere necunoscute. Această abordare exploatează legătura de încredere dintre contacte pentru a încuraja apăsarea linkului. Jérôme Notin, director general al Cybermalveillance, a observat că numărul acestor tentative a crescut semnificativ începând de la weekend, subliniind natura periculoasă a acestui tip de comunicare.
După accesarea site-ului fraudulos, utilizatorul este invitat să își introducă numărul de telefon, primind ulterior o notificare WhatsApp pentru a autoriza o nouă conectare. Această acțiune permite atacatorilor să se conecteze la cont într-o sesiune online, accesând contactele și distribuind mesaje noi. Un utilizator a raportat că contactele sale au primit cereri urgente de transfer bancar, sub pretextul unor plăți pentru consultații medicale, trimise de contul său piratat.
Atacatorii pot șterge mesajele trimise de pe contul compromis, făcându-le nedetectabile pentru proprietarul legitim. Pentru a preveni astfel de incidente, Kaspersky recomandă activarea autentificării în doi pași pentru a adăuga un strat suplimentar de securitate. În cazul în care informațiile au fost deja introduse pe site-ul suspect, utilizatorii trebuie să verifice în aplicația mobilă dacă există alte dispozive conectate și să le elimine imediat din sesiunile active.
Securitatea digitală pe platformele de mesagerie este o problemă globală, iar metodele de phishing evoluează constant pentru a exploata psihologia utilizatorilor. Experții în securitate cibernetică avertizează că atacurile care folosesc identitatea contactelor de încredere sunt printre cele mai eficiente în obținerea accesului neautorizat. Protecția conturilor prin setări avansate de securitate rămâne cea mai eficientă metodă de a limita impactul acestor campanii de fraudă organizată.
