Țepele pe WhatsApp: Cum poți cădea victimă și ce pași să urmezi

Cum funcționează atacurile pe WhatsApp

Primul pas în această schemă este compromiterea contului. Victimele primesc un mesaj de la un contact din agendă, care le solicită ajutor într-o situație aparent nevinovată, cum ar fi votarea într-un concurs. Mesajul include un link către un site web falsificat. Utilizatorul este rugat să introducă numărul de telefon și un cod de confirmare primit prin SMS. Odată ce aceste informații sunt furnizate, atacatorii preiau controlul contului.

Prin intermediul acestui cont furat, atacatorii trimit mesaje către contactele victimei, solicitând sume mici de bani, de obicei între 200 și 2.000 de lei. Aceste sume reduse au rolul de a nu atrage atenția și de a facilita obținerea banilor într-un timp scurt. Cu ajutorul acestor sume mici colectate de la mai multe persoane, atacatorii pot acumula sume considerabile. Metoda este versatilă, putând include mesaje despre livrări, verificări de cont sau chiar comunicări false din partea unor instituții publice.

De ce sunt eficiente aceste fraude

Aceste scheme se bazează pe încrederea existentă între utilizatori și pe reacțiile rapide generate de urgență. Mesajele vin de la persoane cunoscute, ceea ce reduce suspiciunea. Cererile sunt formulate astfel încât să pară urgente sau importante. Suma relativ mică de bani solicitată încurajează utilizatorii să facă plăți rapide.

Bogdan Botezatu, Senior Director Threat Research la Bitdefender, explică o tactică suplimentară. Furtul de cont este doar primul pas. În unele cazuri, atacatorii creează grupuri pe WhatsApp, unde conturi compromise, operate de agenți AI, dau credibilitate schemei de fraudare. Victimele pot primi sume mici de bani la început, apoi sume mai mari, fiind atrase într-o schemă investițională falsă.

Cum te poți proteja

Protecția începe cu verificarea directă. Dacă primiți un mesaj suspect, este recomandat să contactați persoana respectivă printr-un apel telefonic sau printr-un alt canal de comunicare. Evitați accesarea linkurilor suspecte. Mesajele cu linkuri neașteptate trebuie tratate cu precauție, chiar dacă vin de la persoane cunoscute. Instrumente precum Bitdefender Scamio pot ajuta la verificarea autenticității linkurilor.

Botezatu menționează câteva semnale de alarmă: atacatorii vor căuta scuze să nu facă apeluri video, folosesc conturi WhatsApp Business înregistrate cu numere din țări „periculoase” și avatare cu imagini modificate. De asemenea, sfătuiește utilizatorii să nu răspundă la mesaje de la necunoscuți. Dacă ați căzut în capcană, puteți revoca accesul prin verificarea listei de dispozitive autorizate.

În cazul în care cineva devine victimă, este recomandat să discute situația cu persoane apropiate sau specialiști. Reacția rapidă poate limita impactul și poate preveni alte incidente.

Sursa: Start-up.ro