Atenție la SMS-urile false: O campanie de înșelăciune vizează utilizatorii WhatsApp O campanie de înșelăciune de amploare a fost descoperită în România, cu peste un milion de persoane vizate prin mesaje SMS false
Atenție la SMS-urile false: O campanie de înșelăciune vizează utilizatorii WhatsApp
O campanie de înșelăciune de amploare a fost descoperită în România, cu peste un milion de persoane vizate prin mesaje SMS false. Hackerii se folosesc de identitatea vizuală a companiei de curierat FAN Courier pentru a manipula utilizatorii și a le fura conturile de WhatsApp, potrivit unei analize a specialiștilor în securitate cibernetică. Atacatorii contactează apoi contactele din agendă, solicitând sume de bani.
Mesajele SMS, care par a fi trimise de la FAN Courier, informează destinatarul despre un colet și îl invită să acceseze un link pentru a alege un locker pentru ridicare. Link-ul duce către un site fals, care imită pagina oficială a companiei de curierat. Scopul este să fure datele de acces la contul de WhatsApp al victimei.
Cum funcționează atacul și ce riscuri implică
După ce utilizatorul accesează link-ul din mesajul SMS, site-ul fals solicită introducerea unui cod de verificare WhatsApp. Acest cod este cel trimis de aplicație pe telefonul victimei. Prin introducerea acestui cod, atacatorii preiau controlul contului de WhatsApp al victimei, fără ca aceasta să realizeze.
După accesarea contului, atacatorii contactează persoanele din lista de contacte a victimei, solicitându-le bani sub diverse pretexte, de obicei legate de o urgență. Specialiștii avertizează că aceste cereri de bani sunt trimise de la un contact cunoscut, ceea ce crește probabilitatea ca victimele să răspundă fără să verifice.
Cum te poți proteja de înșelăciune
Pentru a evita să cazi victimă acestei înșelăciuni, este important să fii atent la mai multe semnale de alarmă. Verifică cu atenție adresele web ale paginilor pe care le accesezi și nu introduce coduri de verificare WhatsApp în afara aplicației oficiale. De asemenea, nu accesa link-uri suspecte primite prin SMS-uri neașteptate.
Activarea verificării în doi pași în setările WhatsApp este o măsură suplimentară de securitate. Specialiștii recomandă verificarea telefonică a oricărei cereri urgente de bani primită prin WhatsApp, venită de la un contact. Utilizează aplicația oficială a companiei de curierat pentru a verifica statusul livrărilor.
În cazul în care contul de WhatsApp a fost compromis, este recomandat să reînregistrezi numărul de telefon în aplicație sau să reinstalezi aplicația. De asemenea, trebuie anunțate contactele prin alte mijloace pentru a le informa despre eventualele cereri de bani și pentru a le recomanda să le ignore.
Recent, autoritățile au intensificat campaniile de informare pentru a crește gradul de conștientizare cu privire la aceste tipuri de atacuri.
Sursa: G4Media