Un val de tentative de escrocherie se răspândește în prezent prin intermediul aplicației WhatsApp. Numeroși utilizatori din Franța au semnalat că au primit mesaje de la numere deja salvate în agendă. Aceste mesaje îndeamnă destinatarul să voteze pe internet pentru o anumită persoană, prezentată drept fiica unor prieteni.
O schemă de înșelătorie prin mesaje
Textul pare inofensiv la prima vedere și creează impresia unei rugăminți simple. Mesajul conține o legătură către un site de vot aparent banal. Variante similare circulă în mai multe țări, fiind semnalate și în Spania sau Belgia.
Jérôme Notin, directorul general al platformei publice franceze Cybermalveillance, a semnalat o creștere aparentă a numărului de tentative începând din sfârșitul săptămânii. Platforma oferă asistență și informații pentru prevenirea incidentelor de securitate cibernetică.
Mesajele provin de la contacte cunoscute
Particularitatea acestui tip de atac constă în faptul că mesajele nu sunt trimise de la numere necunoscute. Ele provin de la contacte deja salvate de utilizator în telefon. Acest detaliu creează o senzație de încredere și poate încuraja destinatarul să acționeze fără precauție.
Legătura personală este exploatată pentru a reduce suspiciunea. Atacatorii reușesc să preia controlul asupra conturilor unor persoane. După ce obțin acces, folosesc agenda compromisă pentru a trimite mesaje în numele victimei.
Astfel, lanțul de încredere este exploatat pentru a extinde numărul de persoane vizate. Specialiștii în securitate cibernetică au semnalat că metoda nu este nouă. Ea a fost descrisă încă din septembrie anul trecut într-o notă tehnică amănunțită.
Ce se întâmplă după accesarea legăturii
Simpla primire a mesajului nu reprezintă un pericol direct pentru utilizator. Riscul apare doar în momentul în care acesta deschide legătura și urmează pașii indicați pe site. Odată ajuns pe pagina respectivă, victima este invitată să își introducă numărul de telefon.
Acesta este primul pas al schemei de compromitere a contului. Ulterior, utilizatorul primește o notificare prin aplicația de mesagerie. Aceasta îi cere să autorizeze o nouă conectare. Dacă destinatarul confirmă, atacatorii obțin acces la contul său într-o sesiune pe internet.
În schema descrisă, autorizarea noii conectări este pasul prin care atacatorii obțin acces. Prin urmare, citirea mesajului în sine nu duce la pierderea banilor sau la compromiterea datelor. Pericolul real apare doar după accesarea legăturii și confirmarea conectării.
Consecințele pentru conturile compromise
După ce preiau controlul asupra unui cont, infractorii pot accesa lista de contacte a utilizatorului. Ei pot trimite mesaje în numele proprietarului legitim. De asemenea, pot șterge conversații pentru a nu lăsa urme.
Un utilizator a declarat că mai multe contacte au primit din partea sa o cerere urgentă de transfer bancar. Pretextul folosit a fost imposibilitatea de a plăti o consultație medicală. Cererea de bani exploatează astfel identitatea unei persoane cunoscute destinatarului.
Experții în securitate explică faptul că mulți utilizatori nu își dau seama imediat că au fost compromiși. Aplicația poate funcționa normal, în timp ce atacatorii acționează în fundal. Aceasta face ca amenințarea să fie latentă și dificil de detectat la timp.
Compania care deține platforma de mesagerie nu a oferit un răspuns imediat la solicitările de comentarii. Pe site-ul oficial al aplicației se precizează că un mesaj suspect de la un contact poate indica un cont compromis.
Cum te poți proteja
Primul reflex recomandat de specialiști este să nu deschizi legăturile primite în astfel de mesaje. Indiferent cât de cunoscut este expeditorul, este indicat să îl contactezi prin alt mijloc. Verifică autenticitatea mesajului înainte de a acționa.
Informarea expeditorului că de pe contul său a fost trimis un mesaj suspect poate stopa răspândirea atacului către alte persoane din agendă. Pentru siguranță suplimentară, experții recomandă activarea autentificării în doi pași.
Această măsură adaugă un nivel suplimentar de protecție la autorizarea unei noi conectări. De asemenea, este utilă verificarea periodică a dispozitivelor active din cont. Dacă observi sesiuni necunoscute, le poți deconecta imediat din setările aplicației.
De asemenea, este important să nu introduci date personale pe site-uri necunoscute. Dacă ai accesat deja legătura, verifică imediat dacă există sesiuni active necunoscute în contul tău. Reacția rapidă poate limita pagubele potențiale.
Surse: Profit.ro.
