Cyberprzestępcy znaleźli nowy sposób na przejmowanie kont w popularnym komunikatorze WhatsApp. Ofiarami prośby o „oddanie głosu w konkursie” padają nie tylko zwykli użytkownicy, ale i osoby z pierwszych stron gazet, w tym czołowi polscy politycy i szefowie państwowych instytucji.
Cyberprzestępcy wykorzystują WhatsApp – jaka jest mechanika oszustwa?
Atak rozpoczyna się od z pozoru niegroźnej wiadomości od znajomego z prośbą o wsparcie w głosowaniu. Kliknięcie w link prowadzi do podstawionej strony, na której warunkiem oddania głosu jest rzekoma weryfikacja. W rzeczywistości nieświadomy użytkownik skanuje kod QR lub podaje kod SMS, co pozwala oszustom sparować swoje urządzenie z jego kontem. W ten sposób przestępcy zyskują pełen dostęp do konwersacji i zaczynają wysyłać kolejne wiadomości pułapki do całej listy kontaktów.
Skala zjawiska okazała się ogromna. Dziennikarz śledczy Szymon Jadczak ujawnił, że tym razem dali się nabrać także wysokiej rangi urzędnicy. Przejęte zostały między innymi konta Mateusza Balcerowicza, prezesa Wód Polskich, a także wiceministra sprawiedliwości Arkadiusza Myrchy, który sam poinformował o incydencie w mediach społecznościowych.
Jak należy zareagować w przypadku przejęcia konta?
Jeśli dasz się nabrać i podejrzewasz, że ktoś uzyskał dostęp do Twojego WhatsAppa, musisz działać błyskawicznie. Najważniejszym krokiem jest wejście w ustawienia aplikacji i natychmiastowe odparowanie wszystkich nieznanych powiązanych urządzeń. Jest to jedyna skuteczna metoda na natychmiastowe wyrzucenie oszustów z Twojego profilu.
Zgłaszanie takich zdarzeń pozwala powstrzymać dalsze rozprzestrzenianie się oszustwa. Podejrzane wiadomości oraz strony internetowe warto zgłaszać do CERT Polska poprzez specjalny formularz na stronie incydent.cert.pl lub bezpośrednio w aplikacji mObywatel w sekcji „Bezpiecznie w sieci”. Wszystkie podejrzane SMS-y można z kolei przekazywać na bezpłatny numer 8080.
Warto także pamiętać o podstawowych zasadach bezpieczeństwa. WhatsApp nigdy nie prosi o skanowanie kodów QR ani podawanie kodów SMS na potrzeby udziału w głosowaniach. Każda taka prośba, niezależnie od tego, czy pochodzi od kolegi z pracy, czy członka rodziny, to jasny sygnał, że nadawcą jest przestępca.
Źródło tekstu: CERT Polska, CyberDefence24 / Zdjęcie otwierające: Unsplash (@lonelyblue)