Wiadomość wygląda wiarygodnie. Klikasz, bo chcesz oddać głos, a tylko...tracisz

Wiadomość przychodzi od znajomej osoby i wygląda zupełnie niewinnie. Nadawca informuje o rzekomym konkursie, prosi o oddanie głosu i przesyła link. CERT Polska ostrzega jednak, że za taką prośbą mogą stać oszuści, którzy wcześniej przejęli konto WhatsApp należące do naszego znajomego.

W ostatnich dniach do CERT Polska trafiają zgłoszenia dotyczące kolejnej metody działania internetowych przestępców. Oszuści uzyskują dostęp do kont użytkowników komunikatora WhatsApp, a następnie wykorzystują je do rozsyłania wiadomości do osób znajdujących się na liście kontaktów.

- Przestępcy przejmują konta WhatsApp i w imieniu ich właścicieli rozsyłają wiadomości informujące o rzekomym konkursie oraz proszą o oddanie głosu - informuje CERT Polska.

Foto: Cert Polska

Otrzymana wiadomość może sprawiać wrażenie wiarygodnej, ponieważ pochodzi z prawdziwego konta znajomego lub członka rodziny. Oszuści liczą na to, że odbiorca nie będzie podejrzewał zagrożenia i bez zastanowienia wykona przekazane instrukcje. Warunkiem oddania głosu ma być rzekoma "weryfikacja” za pośrednictwem konta WhatsApp. W rzeczywistości jest to próba sparowania konta ofiary z urządzeniem należącym do przestępców. Może do tego dojść po zeskanowaniu podstawionego kodu QR albo po przepisaniu kodu weryfikacyjnego otrzymanego w aplikacji lub wiadomości SMS.

- Oszuści uzyskują dostęp do naszego konta przez sparowanie z nim swojego urządzenia – poprzez zeskanowanie aplikacją podstawionego kodu QR lub przepisanie kodu weryfikacyjnego - wyjaśnia CERT Polska.

Po przejęciu konta przestępcy mogą podszywać się pod jego właściciela i wysyłać kolejne wiadomości. Mogą prosić jego znajomych o pieniądze, przekazanie kodów, wykonanie przelewu albo kliknięcie następnego niebezpiecznego linku. W ten sposób oszustwo rozprzestrzenia się na kolejne osoby.

Osoba, która zeskanowała podejrzany kod QR, przekazała kod weryfikacyjny lub zauważyła nieznane urządzenie połączone z kontem, powinna działać natychmiast. CERT Polska zaleca, aby wejść w ustawienia aplikacji WhatsApp, sprawdzić listę połączonych urządzeń i odłączyć wszystkie, których użytkownik nie rozpoznaje.

- Jeżeli padniesz ofiarą oszustwa, jak najszybciej odparuj wszystkie dodane urządzenia w ustawieniach aplikacji. Tylko w ten sposób odetniesz przestępcom dostęp - apelują specjaliści.

Warto także ostrzec swoich znajomych, że konto mogło zostać przejęte, oraz włączyć w WhatsAppie weryfikację dwuetapową. Pod żadnym pozorem nie należy przekazywać innym osobom kodów logowania ani skanować kodów QR przesyłanych w wiadomościach dotyczących konkursów, głosowań lub promocji.

Podejrzane strony internetowe i wiadomości można zgłaszać do CERT Polska za pośrednictwem formularza dostępnego na stronie incydent.cert.pl.

::addons{"type":"alert"}

::news{"type":"see-also","item":"96659"}

::news{"type":"see-also","item":"96659"}

::news{"type":"see-also","item":"96587"}