Tehnica de înșelăciune în creștere pe Whatsapp: utilizatorii sunt țintiți prin mesaje false
Tehnica de înșelăciune în creștere pe Whatsapp: utilizatorii sunt țintiți prin mesaje false
Recent, a fost identificată o nouă metodă de înșelăciune pe platforma de mesagerie Whatsapp, prin care infractorii cibernetici pot obține acces la conturile utilizatorilor cu ajutorul unui simplu link. Sub pretextul unui "sondaj online" legat de un concurs, aceștia încercă să atragă victimele într-o capcană.
Încercarea de fraudă începe cu primirea unor mesaje nesolicitate, redactate în limba română, care îi îndeamnă pe utilizatori să acceseze un link pentru a vota o persoană numită Adeline, participantă la un concurs de dans ce oferă drept premiu o bursă pentru studii în străinătate. Un exemplu de mesaj este: „Bună! Te rog să o votezi pe Adeline în acest sondaj. Este fiica prietenei mele, iar premiul este o bursă pentru studii în Franța. Mulțumesc mult!” urmat de un link malitios care conține cuvintele "vote" și "dance", și se termină cu extensia ".top/home".
Atunci când utilizatorii accesează acest link, sunt întâmpinați cu două imagini, inclusiv cea a "Adelinei", și un buton de vot. Dacă utilizatorul apasă pe buton, apare o fereastră pop-up, care cere "conectarea la WhatsApp pentru a putea vota". Această manevră duce victima să deschidă aplicația și să introducă un cod PIN unic generat de WhatsApp, fără să își dea seama că, astfel, își leagă contul de dispozitive neautorizate controlate de infractori.
După ce au obținut codul PIN, hackerii preiau controlul asupra contului victimei. În continuare, aceștia contactează persoanele din lista de contacte a victimei originale, solicitându-le bani sub pretextul unui împrumut, făcându-le să creadă că cererea vine din partea unei cunoștințe. Astfel, victimele sunt conduse să transfere bani în conturi bancare care sunt gestionate de autori.
Reprezentanții IPJ Cluj au avertizat că infractorii susțin că numele contului în care cer banii este diferit de al lor, explicând că și-au pierdut accesul la contul original. În cazul în care victimele observă discrepanța, autorii explică lipsa de corespondență prin faptul că le-a fost blocat contul și că trebuie să efectueze o plată către contul specificat.
Aceste metode de înșelăciune subliniază importanța prudenței în utilizarea aplicațiilor de mesagerie și necesitatea de a verifica sursa mesajelor suspecte înainte de a lua orice fel de acțiune.