Oszuści przejmują konta w aplikacji WhatsApp, wykorzystując pretekst konkursu. Użytkownicy powinni zachować szczególną ostrożność przed tego typu atakami.
Na sygnale
Agnieszka Pastuszak-Maksim
Dzisiaj, 18:27
Źródło: CERT Polska
Źródło: CERT Polska
Fałszywe konkursy i prośby o pomoc
Oszuści nie ustają w wymyślaniu nowych sposobów na wyłudzenie naszych danych. Tym razem na celownik wzięli użytkowników niezwykle popularnego komunikatora WhatsApp. Przestępcy włamują się na konta, a następnie w imieniu ich prawowitych właścicieli masowo rozsyłają wiadomości do znajomych z listy kontaktów. W treści wiadomości informują o rzekomym konkursie i usilnie proszą o oddanie głosu, co rzekomo ma pomóc im w wygranej. Zaufanie do nadawcy często usypia naszą czujność.
Jak dochodzi do przejęcia konta?
Aby "weryfikacja" głosu przebiegła pomyślnie, ofiara jest proszona o wykonanie określonych czynności za pośrednictwem swojego konta w komunikatorze. Przestępcy uzyskują dostęp do profilu w momencie, gdy nieświadomy użytkownik sparuje z nim urządzenie oszusta.
Dzieje się to najczęściej na dwa sposoby: poprzez zeskanowanie w aplikacji podstawionego kodu QR lub nieopatrzne przepisanie kodu weryfikacyjnego. Od tego momentu sprawcy mogą swobodnie czytać nasze wiadomości i wysyłać kolejne prośby o "głosy" do naszych bliskich, w błyskawicznym tempie rozszerzając skalę oszustwa.
Co zrobić, gdy wpadniemy w pułapkę?
Zespół CERT Polska precyzyjnie instruuje, jak należy postąpić w przypadku utraty kontroli nad aplikacją. Jeżeli zorientujesz się, że padłeś ofiarą tego oszustwa, musisz działać natychmiastowo. Najważniejszym i najpilniejszym krokiem jest wejście w ustawienia aplikacji WhatsApp i jak najszybsze odparowanie wszystkich dodanych tam urządzeń. Tylko w ten sposób zdołasz skutecznie odciąć cyberprzestępcom dostęp do swojego profilu.
Eksperci ds. cyberbezpieczeństwa przypominają również o konieczności zgłaszania wszelkich prób wyłudzeń. Podejrzane wiadomości oraz linki do stron internetowych można bezpiecznie zgłosić do CERT Polska za pośrednictwem formularza na stronie incydent.cert.pl lub przy użyciu rządowej aplikacji mObywatel (wykorzystując do tego usługę „Bezpiecznie w sieci”). Z kolei wszelkie podejrzane wiadomości tekstowe warto od razu przekazywać, wysyłając darmowy SMS pod numer 8080 .
Napisz komentarz
Ten artykuł to guz. Jeden klik i Stanosky robi z niego TWÓJ materiał — tekst, mem, rolkę albo kawałek. Cena w żetonach stoi na kaflu.