Un mesaj aparent inofensiv, care îți cere să ajuți un copil să câștige o bursă, ascunde o tentativă de fraudă informatică. Directoratul Național de Securitate Cibernetică (DNSC) avertizează că atacatorii exploatează emoțiile utilizatorilor pentru a obține acces la conturile lor de WhatsApp.
Mesajul distribuit de infractorii cibernetici sună astfel: „Salut, ai putea să votezi pentru Maria? Ea este fiica prietenilor mei. Pentru ea este foarte important, premiul este o bursă gratuită pentru studii. Mulțumesc mult!”.
Deși solicitarea poate părea credibilă și pare să vină în sprijinul unei cauze bune, specialiștii recomandă utilizatorilor să nu acceseze linkul primit.
Cum funcționează frauda „Votează pentru Maria”
După accesarea linkului din mesaj, victima este invitată să voteze pe o pagină creată special pentru fraudă. Pentru continuarea procesului, site-ul solicită conectarea la WhatsApp și introducerea unui cod primit prin SMS.
Codul respectiv nu este unul obișnuit de confirmare a votului. El poate permite atacatorilor să asocieze un dispozitiv nou contului de WhatsApp al victimei și să preia controlul asupra acestuia.
Odată obținut accesul, infractorii pot folosi contul compromis pentru a trimite același mesaj contactelor victimei. Faptul că solicitarea vine de la o persoană cunoscută îi poate determina pe destinatari să aibă încredere și să cadă, la rândul lor, în capcană.
Ce trebuie să faci dacă primești mesajul
DNSC le recomandă utilizatorilor să trateze cu prudență mesajele care conțin linkuri și solicitări urgente, chiar dacă acestea par să fie trimise de persoane cunoscute.
Pentru protejarea contului de WhatsApp:
- Nu accesa linkurile primite prin mesaje suspecte.
- Nu introduce coduri de autentificare pe site-uri necunoscute.
- Verifică în aplicația WhatsApp ce dispozitive sunt asociate contului tău.
- Elimină imediat dispozitivele pe care nu le recunoști.
- Activează autentificarea în doi pași (2FA).
- Citește cu atenție mesajele și evită să acționezi sub presiunea timpului sau a emoțiilor.
Dacă solicitarea pare să vină de la un prieten, contactează persoana respectivă printr-un alt canal sau sun-o înainte de a deschide linkul. Contul său ar putea fi deja compromis.
Ai introdus codul primit prin SMS? Verifică imediat contul
Persoanele care au accesat pagina și au introdus codul de autentificare trebuie să verifice fără întârziere secțiunea dedicată dispozitivelor conectate din WhatsApp. Orice sesiune sau dispozitiv necunoscut trebuie eliminat.
Este recomandată și activarea verificării în doi pași, precum și avertizarea contactelor, mai ales dacă din cont au fost expediate mesaje fără acordul titularului.
Unde pot fi raportate tentativele de fraudă
Tentativele de fraudă informatică pot fi raportate către DNSC prin formularul disponibil pe platforma PNRISC sau la numărul de telefon 1911.
DNSC actualizează constant și lista site-urilor frauduloase identificate în activitatea de monitorizare. Extensia de browser pusă la dispoziție prin această platformă poate bloca automat accesarea paginilor incluse în listă, atunci când este activă.
Utilizatorii pot transmite informații despre tentativele întâlnite și prin platforma Siguranța Online – Uniți împotriva escrocheriilor. Relatările victimelor și datele despre site-urile suspecte pot ajuta la identificarea rapidă a noilor metode folosite de atacatori și la avertizarea publicului.
Mesajele care apelează la generozitate, teamă sau urgență sunt frecvent utilizate în fraudele online. Chiar dacă o solicitare pare să vină de la cineva cunoscut, introducerea unui cod primit prin SMS pe un site necunoscut trebuie tratată ca un semnal major de alarmă.
Descoperă mai multe la SibiuNews
Abonează-te ca să primești ultimele articole prin email.
