Atenție la încercările frauduloase pe WhatsApp! Autoritatea Națională pentru Securitate Cibernetică (ANSC) avertizează utilizatorii despre metode tot mai comune de accesare frauduloasă a conturilor, prin solicitarea nejustificată a codurilor de verificare. Dacă ați fost țintă unei asemenea înșelătorii sau bănuiți că cineva încearcă să vă fure contul, acționați rapid.
“Bună, vă rog să votați pe Adeline” – Autoritatea Națională pentru Securitate Cibernetică (ANSC) avertizează despre o nouă încercare de fraudă prin mesaje SMS (smishing) prin care atacatorii încearcă să vă acceseze contul de mesagerie, precum WhatsApp, pentru a răspândi ulterior alte tentative de înșelăciune online.
Înșelăciunile pe WhatsApp, tot mai frecvente!
Autoritatea Națională pentru Securitate Cibernetică (ANSC) avertizează utilizatorii despre metode tot mai frecvente de accesare frauduloasă a conturilor prin solicitarea nejustificată a codurilor de verificare. Dacă ați fost ținta unei asemenea înșelătorii sau bănuiți că cineva încearcă să vă fure contul, acționați rapid.
Măsuri pentru protejarea contului:
- Contactați imediat furnizorul de servicii mobile pentru a solicita anularea oricărei tentative de clonare a cardului SIM sau a numărului de telefon.
- Schimbați parolele conturilor afectate și ale celor asociate, folosind parole robuste și unice.
- Activați autentificarea în doi pași (2FA/MFA) pentru un nivel suplimentar de securitate.
- Nu furnizați codurile de verificare primite prin SMS sau aplicații de mesagerie nimănui. Verificați întotdeauna sursa mesajelor suspecte înainte de a acționa.
Cum funcționează această înșelăciune
Autoritatea Națională pentru Securitate Cibernetică (ANSC) avertizează despre o nouă tentativă de fraudă prin mesaje SMS (smishing), prin care atacatorii încearcă să acceseze conturi de mesagerie precum WhatsApp, pentru a răspândi ulterior alte înșelăciuni online.
În acest caz, atacatorii folosesc următoarea mesagerie: “Bună! Vă rog să votați pe Adeline în acest sondaj, ea este fiica prietenei mele din București, premiul principal este o bursă de studii gratuite în Franța, lucru foarte important pentru ea. Mulțumesc mult!”, plus un link către un site de phishing, de obicei conținând cuvintele „vote” și „dance”, și extensia „.top/home.”
După accesarea paginii web, utilizatorul vede două fete, una dintre ele fiind „Adeline” și un buton „vote”. Apăsând butonul, apare o fereastră pop-up solicitând „conectare la WhatsApp pentru vot”. Utilizatorul este rugat să introducă numărul de telefon.
Pe aplicația WhatsApp, victimă primește un cod pentru asocierea dispozitivului, pe care îl introduce în fereastra pop-up, crezând că a votat. De fapt, le-a oferit atacatorilor acces la contul său de WhatsApp.
Ulterior, victima constată că s-au trimis mesaje neautorizate către întreaga agendă de contacte, iar contul său WhatsApp este controlat de atacatori. De asemenea, contul poate fi suspendat din cauza activității suspecte sau după ce persoane apropiate le-au semnalat victimelor.
„Bună, poți să-mi împrumuți 1800 RON?”
După asocierea dispozitivelor, mesajele transmise erau de două tipuri: fie mesajul inițial, încercând să compromită alte conturi, fie mesaje urgente solicitând bani, de obicei 1800 de lei.
Mesajul solicitând bani conține textul: “Bună, poți să-mi împrumuți 1800 RON? Am nevoie pe cardul meu sau Revolut, ți-i dau înapoi mâine.”, urmat de un nume de utilizator Revolut și urgență: “Acolo este alt nume pentru că mi-au blocat contul, dar trebuie urgent să fac o plată pe acest cont. Mulțumesc mult!”.
Dacă victima trimite bani, atacatorii revin cu alte solicitări de bani, de exemplu alte 2000 de lei. “Îmi pare rău că te deranjez din nou, nu ai putea să transferi încă 2000 acolo? Am calculat greșit puțin, îți voi returna totul mâine.”