Pe WhatsApp circulă o nouă înșelătorie. Cineva din agendă vă roagă să votați pentru o fată, Sophie sau Eliska, înscrisă la un concurs pentru copii. Cel mai bine e să nu deschideți linkul.
Pare o rugăminte nevinovată. Site-ul Android Guides scrie însă că a fost identificată o campanie care se folosește de acest pretext ca să preia controlul conturilor WhatsApp și să se întindă mai departe, la oamenii din lista de contacte a fiecărei victime.
Avertismentele s-au înmulțit de luni dimineață. Sute de utilizatori au fost afectați sau au primit astfel de mesaje.
Numele fetei diferă de la un mesaj la altul, la fel și premiul pus în joc. Uneori e o bursă, alteori un curs de dans sau o reprezentație artistică. Mecanismul nu se schimbă: un link spre un sondaj fals și un pretext caritabil, gândit să vă câștige încrederea.
De regulă, mesajul vine de pe numărul unei rude sau al unui prieten, uneori de la o simplă cunoștință. Detaliul contează, pentru că destinatarul are mai multă încredere în expeditor și poate fi mai puțin atent. În realitate, contul acela ar putea fi deja compromis și ar putea trimite automat mesajul tuturor contactelor.
Așadar, un mesaj venit de la cineva cunoscut nu înseamnă că cererea e reală.
Linkul deschide o pagină care imită o platformă de vot. Ca să vă „înregistreze” votul, vi se cere numărul de telefon sau vi se spune să scanați un cod QR.
Aici e momentul critic. Dacă urmați instrucțiunile, infractorii pot conecta un dispozitiv străin la contul dumneavoastră sau pot obține acces la sesiune, fără să vă dați seama pe deplin ce se întâmplă.
Odată preluat, contul începe să trimită același mesaj contactelor, iar tentativa de fraudă trece de la un telefon la altul, sub aparența unei recomandări personale. Lanțul e greu de oprit dacă oamenii nu verifică situația și nu își anunță la timp contactele.
Primul semnal de alarmă e chiar cererea neașteptată de sprijin pentru un concurs de vot destinat copiilor, mai ales când vine cu un link, vă grăbește să acționați sau face apel la solidaritate.
Tot suspectă e și o pagină care vă cere date personale sau un cod de verificare. La fel, instrucțiunile de „validare” a votului prin scanarea unui cod QR. Dacă aveți dubii, cea mai sigură decizie e să nu deschideți linkul.
Înainte să votați la un asemenea concurs, verificați pe alt canal dacă persoana chiar v-a trimis mesajul. Sunați-o sau scrieți-i pe altă rețea socială. Numele și poza ei din conversația de pe WhatsApp nu garantează nimic, fiindcă și contul ei poate fi deja compromis.
Nu vă introduceți numărul de telefon pe un site necunoscut și nu dați coduri de verificare ca să confirmați un vot.
Dacă ați făcut deja ce vi se cerea în mesaj și bănuiți că propriul cont WhatsApp trimite mesaje ciudate, începeți prin a vă anunța contactele, la telefon sau pe altă rețea socială. Spuneți-le că cererea e o fraudă și rugați-i să nu deschidă linkul și să nu trimită niciun cod de verificare.
Un avertisment venit pe alt canal poate opri răspândirea mesajului și îi poate feri pe alții de aceeași tentativă.
Apoi uitați-vă la dispozitivele conectate la cont. În setările WhatsApp există o secțiune pentru dispozitivele asociate. Dacă apare acolo un calculator sau o sesiune pe care nu le recunoașteți, deconectați-le și închideți toate sesiunile care nu vă aparțin.
În mai multe avertismente, specialiștii au recomandat dezinstalarea și reinstalarea aplicației, fără restaurarea imediată a copiei de rezervă. Copia poate fi restaurată mai târziu, după ce v-ați asigurat că problema nu a reapărut.
Nici reinstalarea nu rezolvă însă orice situație. Dacă pe telefon s-a instalat ceva suspect, dispozitivul trebuie verificat, ca să se afle ce tip de acces neautorizat a avut loc.
Potrivit informațiilor disponibile, amploarea exactă a campaniei nu e stabilită încă. Nici scopul final al celor din spatele ei nu se cunoaște.
Se știe în schimb că un cont compromis poate fi folosit ca să preia identitatea victimei și să trimită linkuri noi celor din agenda ei. De aceea, o cerere aparent inofensivă nu trebuie luată ușor.
Așa că, dacă cineva din contacte vă roagă să votați pentru Sophie, Eliska sau altă fată înscrisă într-un concurs și vă trimite un link, nu-l deschideți și nu dați informații personale.
Sursa: Capital
