O nouă metodă de escrocherie online se răspândește rapid în mai multe țări europene, vizând utilizatorii aplicației WhatsApp. Mesajele frauduloase, care circulă intens în Franța, dar și în Spania și Belgia, folosesc tactici de manipulare pentru a induce utilizatorii în eroare. Scopul principal al acestor atacuri este preluarea controlului asupra conturilor de mesagerie, facilitând ulterior tentative de fraude financiare asupra contactelor din agenda victimelor.
Schema de înșelătorie începe cu un mesaj care pare a veni de la un cunoscut, deoarece acesta este trimis de un număr deja salvat în agendă. Textul solicită ajutorul pentru a vota o persoană, precum Sophie sau Eliska, într-un concurs aparent banal. Mesajul conține un link care direcționează utilizatorul către un site extern de vot, unde acesta este invitat să își introducă numărul de telefon pentru a participa la procesul de vot.
După introducerea datelor, victima primește o notificare WhatsApp care solicită autorizarea unei noi sesiuni de conectare. Dacă utilizatorul acceptă, atacatorii obțin acces la contul său printr-o sesiune online, putând vedea contactele și trimite mesaje noi. Această metodă este extrem de periculoasă, deoarece hackerii pot șterge ulterior mesajele trimise, astfel încât proprietarul legitim al contului să nu observe că aplicația sa a fost piratată.
Consecințele acestor atacuri pot fi imediate, inclusiv solicitări urgente de transferuri bancare trimise către prieteni sau familie. Un utilizator a raportat că contactele sale au primit cereri de bani sub pretextul unor plăți urgente pentru consultații medicale. Jérôme Notin, director general la Cybermalveillance, avertizează că este o amenințare latentă, deoarece mulți oameni nu realizează imediat că aplicația lor de mesagerie a fost compromisă de către terți.
Pentru a preveni aceste incidente, experții recomandă evitarea clicurilor pe link-uri suspecte și informarea expeditorului despre mesajul primit. În cazul în care datele au fost deja introduse, utilizatorii trebuie să verifice în aplicația mobilă dacă există alte dispozitive conectate și să le elimine imediat. De asemenea, compania Kaspersky recomandă activarea funcției de autentificare în doi pași pentru a adăuga un strat suplimentar de securitate în procesul de autorizare a contului.
Securitatea cibernetică rămâne o provocare constantă, atacurile de tip phishing evoluând prin utilizarea unor metode de inginerie socială tot mai sofisticate. În contextul digital actual, utilizarea unor măsuri de protecție precum autentificarea multi-factor este esențială pentru prevenirea accesului neautorizat la datele personale. Monitorizarea constantă a activității conturilor și verificarea surselor de mesaje poate reduce semnificativ riscul de a deveni o victimă a acestor scheme de fraudă online.