Fałszywe wiadomości na WhatsAppie. Ostrzeżenie WOC
Wojska Obrony Cyberprzestrzeni ostrzegają, że użytkownicy WhatsAppa stają się celem nowej kampanii phishingowej. Cybeprzestępcy próbują zdobyć dane, aby przejąć kontrolę nad kontami, a następnie podszyć się pod ich właścicieli w celu wyłudzenia pieniędzy.
Rośnie liczba ataków phishingowych na WhatsAppie prowadzonych przez oszustów. Przestępcy kontaktują się z ofiarami, próbując "pożyczyć pieniądze" lub uzyskać głos w fałszywym konkursie, w którym rzekomo bierze udział znajoma osoba walcząca o stypendium. Dzięki wykorzystaniu przejętych kont, odbiorcy myślą, że rozmawiają z kimś z rodziny bądź przyjacielem.
Schemat ten przywodzi na myśl znane ataki z fikcyjnymi SMS-ami od "mamy". Oszuści kierują użytkowników na stronie internetowej, gdzie proszą o numer telefonu i kod weryfikacyjny, obiecując potwierdzenie głosu w konkursie. W ten sposób zdobywają dostęp do kont na WhatsAppie, umożliwiając dalsze uzurpowanie tożsamości ofiary.
Później, przestępcy wysyłają wiadomości do znajomych ofiary, zazwyczaj prosząc o pożyczkę. Wiadomości zawierają linki do sfałszowanych stron transakcyjnych, wspierających płatność za pomocą Blika lub bankowości internetowej. W ten sposób można nieświadomie ujawnić login bankowy lub wysłać oszustom pieniądze.
Wojska Obrony Cyberprzestrzeni apelują o rozsądek przy otrzymywaniu podobnych wiadomości na WhatsAppie, zalecając ocenę ich autentyczności. Zasadniczo powinno się unikać interakcji z nieznajomymi i przypuszczać, że nietypowe prośby od „znajomych” mogą być próbą oszustwa po przejęciu ich konta.
Takie incydenty warto zgłaszać odpowiednim służbom, a właścicielowi konta, które mogło być przejęte, przekazać informacje o sytuacji. WOC przypomina też, że użytkownicy WhatsAppa mogą w ustawieniach sprawdzić podłączone urządzenia. Warto to robić, aby upewnić się, że jedynie te prawdziwie obsługiwane przez właściciela są aktywne, a urządzenia cyberprzestępców nie dochodzą do listy.
Wojska Obrony Cyberprzestrzeni to szczególna część Sił Zbrojnych, której zadaniem jest zabezpieczenie cyberprzestrzeni. Dysponują umiejętnościami do prowadzenia zarówno operacji defensywnych, jak i ofensywnych oraz rozpoznawczych.