Escrocheria momentului. Cum rămâi fără WhatsApp și prietenii tăi fără bani

O nouă înșelătorie prin intermediul aplicației de mesagerie WhatsApp a început să facă victime în România. Utilizatorii primesc un link, aparent trimis de o firmă de curierat, prin care ar fi informați cu privire la un colet. În realitate, linkul duce către o pagină falsă, care permite atacatorilor să fure contul victimei.

Procurorul șef al Parchetului de pe lângă Tribunalul Brașov, Adrian Radu, a atras atenția asupra metodei, similară celei prin care, anterior, utilizatorilor li se cerea să voteze pentru un concurs de balet. De data aceasta, însă, mesajul pare să vină de la o firmă de curierat și anunță despre un colet, solicitând accesarea unui link.

Cum se fură contul WhatsApp

Potrivit procurorului Adrian Radu, procesul prin care atacatorii obțin accesul la contul victimei se desfășoară astfel:

-Utilizatorul intră pe linkul fals;

Culisele deciziei lui Trump de a nu ataca în Iran. Ce face acum armata SUA

Cât de eficient este aerul condiționat comparativ cu aeroterma și caloriferul electric

-Introduce numărul de telefon;

-Primește un SMS cu codul WhatsApp;

-Introduce codul pe site-ul fals;

-Atacatorul se autentifică pe contul WhatsApp al victimei;

-Victima pierde accesul la cont.

Pagina falsă imită atât interfața WhatsApp, cât și a firmei de curierat, iar codul cerut nu are nicio legătură cu coletul, ci este codul de autentificare WhatsApp.

Ce se întâmplă după furtul contului

Hacker. Sursa foto: Freepik

Odată ce atacatorii obțin acces la cont, aceștia pot accesa agenda telefonică și trimit mesaje contactelor victimei, cerând bani prin transfer bancar. Exemplele de mesaje includ: „Bună. Scuze de întrebare, dar ai cumva 3200 de lei pe card? Ţi-i rеturnez mâinе dimineaţă ????”

Procurorul Adrian Radu avertizează că, dacă linkul este accesat, contul poate fi furat în lipsa autentificării în doi pași.

Sfaturi pentru utilizatori

Pentru a evita astfel de fraude, procurorul recomandă:

-Activarea autentificării în doi pași pe WhatsApp (Settings -Account- Two-step verification);

-Evitarea accesării linkurilor din SMS-uri neașteptate, deoarece curierii nu solicită coduri WhatsApp;

-Verificarea expeditorului real prin accesarea aplicației oficiale și tastarea manuală a site-ului companiei de curierat.