O nouă metodă de escrocherie online a început să circule pe WhatsApp, având ca scop principal preluarea controlului asupra conturilor de mesagerie. Atacatorii folosesc mesaje care par a fi trimise de persoane din agenda utilizatorilor pentru a facilita fraude financiare asupra contactelor acestora. Fenomenul a fost raportat în Franța, dar există semnale similare și în Spania sau Belgia, indicând o problemă de securitate cu potențial de răspândire internațională.
Mesajele de tip „Salut, am o mică rugăminte! Sophie, fiica prietenilor mei, are nevoie de votul tău într-un concurs” sunt însoțite de un link extern. Destinatarii sunt direcționați către un site de vot pentru un concurs care pare banal, însă acesta este un instrument de captare a datelor. Există multiple variante ale acestui text, menționând nume precum Sophie sau Eliska, în timp ce linkurile și site-urile de destinație variază de la un utilizator la altul.
Procedura de atac este extrem de ingenioasă deoarece mesajele provin de la contacte salvate, nu de la numere necunoscute. După ce utilizatorul dă clic pe link și își introduce numărul de telefon, primește o notificare WhatsApp prin care i se cere autorizarea unei noi sesiuni online. Această acțiune permite atacatorilor să se conecteze la contul victimei, să acceseze lista de contacte și să trimită mesaje noi, cum ar fi cereri urgente de transfer bancar.
Jérôme Notin, director general al platformei Cybermalveillance, a observat că numărul acestor tentative a crescut semnificativ începând de la weekend. Atacatorii pot chiar să șteargă mesajele trimise de contul compromis, astfel încât proprietarul legitim să nu observe activitatea frauduloasă. Un utilizator a raportat că contactele sale au primit de la el cereri de bani pentru plata unor consultații medicale, deși el nu trimisese niciun astfel de mesaj.
Pentru a preveni aceste incidente, experții recomandă să nu se dea clic pe linkuri suspecte și să se informeze expeditorul despre mesajul primit. Dacă datele au fost deja introduse, utilizatorii trebuie să verifice în aplicația WhatsApp dacă există alte dispozitive conectate și să le elimine imediat. Compania Kaspersky recomandă, de asemenea, activarea funcției de autentificare în doi pași pentru a adăuga un strat suplimentar de protecție la orice tentativă de conectare nouă.
Securitatea digitală pe platformele de mesagerie este o problemă constantă, iar metodele de phishing evoluează pentru a exploata încrederea socială. Deși tehnologiile de protecție avansează, atacatorii utilizează ingineria socială pentru a păcăli utilizatorii prin simularea unor interacțiuni naturale între prieteni. Protecția conturilor prin setări de securitate riguroase rămâne cea mai eficientă barieră împotriva acestor campanii de fraudă care vizează accesul neautorizat la datele personale.