O nouă metodă de fraudă digitală se răspândește rapid în România și vizează utilizatorii aplicației WhatsApp, folosind un scenariu aparent banal și credibil. Sub pretextul unui colet expediat de o firmă de curierat, hackerii obțin acces complet la conturile victimelor, exploatând neatenția și lipsa unor măsuri minime de securitate.
Cum funcționează noua escrocherie prin WhatsApp
Conform informațiilor dezvăluite public, utilizatorii primesc un mesaj care pare să provină de la o companie de curierat. În această comunicare, destinatarii sunt informați că au un colet și sunt îndemnați să acceseze un link pentru mai multe detalii.
În realitate, acel link nu conduce către site-ul unei companii legitime, ci către o pagină falsă, special creată pentru a imita interfața WhatsApp sau site-ul firmei de curierat. Odată ajunși pe pagină, victimele sunt determinate să introducă informații sensibile, fără a conștientiza consecințele.
Avertismentul autorităților: mecanismul de furt al contului
Procurorul șef al Parchetului de pe lângă Tribunalul Brașov, Adrian Radu, a emis un avertisment public referitor la această metodă de înșelăciune, explicând pas cu pas modul în care hackerii preiau controlul asupra contului WhatsApp.
„Linkul conduce către o pagină falsă, care imită interfața WhatsApp sau platforma firmei de curierat, unde vi se solicită numărul de telefon și apoi codul primit prin SMS. Acest cod NU este pentru colet, ci este codul de autentificare pentru WhatsApp”, a explicat Adrian Radu.
Procurorul a prezentat în detaliu pașii schemei frauduloase:
„Cum se fură contul: 1. Accesezi linkul fals; 2. Introduci numărul de telefon; 3. Primești un SMS cu codul WhatsApp; 4. Introduci codul pe site-ul pirat; 5. Hackerul devine automat utilizatorul tău WhatsApp; 6. Pierzi accesul la propriul cont.”
Ce se întâmplă după compromiterea contului
După ce hackerii preiau controlul asupra contului, aceștia au acces la agenda telefonică a victimei. Folosindu-se de încrederea de până atunci, aceștia trimit mesaje în numele persoanei păgubite, solicitând sume de bani în numele unei împrumuturi.
Mesajele sunt redactate într-un stil familiar și urgent, pentru a determina răspuns favorabil din partea destinatarilor. Un exemplu de astfel de mesaj este:
„Salut. Scuză-mă, ai cumva 3200 de lei pe card? Îți plătesc mâine dimineață ????”.
În multe situații, aceste solicitări se fac până în ziua următoare, iar pe durata acestor operațiuni, victima reală nu mai poate interveni pentru a-și avertiza contactele sau a-și recupera accesul la cont.
Autentificarea în doi pași, măsura esențială pentru siguranță
Adrian Radu subliniază că acest tip de fraudă are șanse mult mai mari de reușită în cazul utilizatorilor care nu activează funcția de autentificare în doi pași.
„Dacă urmăriți linkul, contul vostru va fi furat dacă nu aveți activată autentificarea în doi pași”, a menționat oficialul.
Pentru a minimiza riscurile, se recomandă activarea funcției de autentificare în doi pași în aplicația WhatsApp, urmând pașii: Settings → Account → Two-step verification. De asemenea, utilizatorii sunt sfătuiți să evite accesarea linkurilor primite prin mesaje neașteptate și să fie conștienți că firmele de curierat nu solicită vreodată codurile de verificare WhatsApp.
O altă recomandare importantă este verificarea corectă a expeditorului, accesând direct aplicația oficială a companiei de curierat și introducând manual adresa site-ului, fără a urma linkuri din mesaje.