Zespół CERT Polska wydał ostrzeżenie dotyczące nowej metody oszustw na popularnym komunikatorze WhatsApp. Cyberprzestępcy przejmują konta użytkowników, a następnie w ich imieniu rozsyłają wiadomości do znajomych z prośbą o oddanie głosu w rzekomym konkursie. To pretekst do wyłudzenia danych i przejęcia kolejnych kont.
Jak działają oszuści?
Mechanizm ataku opiera się na socjotechnice. Ofiara otrzymuje wiadomość od „znajomego” z linkiem lub kodem QR, który ma rzekomo umożliwić oddanie głosu. W rzeczywistości zeskanowanie kodu QR lub wpisanie kodu weryfikacyjnego pozwala przestępcom na sparowanie ich urządzenia z kontem ofiary. W ten sposób uzyskują pełny dostęp do konta i mogą wysyłać wiadomości w imieniu poszkodowanego.
Co zrobić, jeśli padłeś ofiarą?
Jeśli podejrzewasz, że Twoje konto zostało przejęte, jak najszybciej odparuj wszystkie nieznane urządzenia w ustawieniach WhatsApp. To jedyny sposób, aby odciąć przestępcom dostęp. Następnie poinformuj znajomych o incydencie, aby nie dali się oszukać.
Gdzie zgłaszać incydenty?
CERT Polska zachęca do zgłaszania podejrzanych wiadomości i stron internetowych za pośrednictwem formularza na stronie incydent.cert.pl lub w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”. SMS-y można przekazywać na bezpłatny numer 8080.
Pamiętaj, aby zawsze weryfikować prośby o głosowanie lub inne działania wymagające podania kodów – nawet jeśli pochodzą od znajomych. Bezpieczeństwo w sieci zależy od Twojej czujności.
Źródło: Gmina Malanów
Fot. m.facebook.com
