Nowe oszustwo dotyka użytkowników WhatsApp w Hiszpanii , łącząc rozmowy wideo z aplikacją płatniczą Bizum, aby przejąć kontrolę nad kontami i wyłudzić pieniądze od kontaktów ofiar. Narodowy Instytut Cyberbezpieczeństwa (INCIBE) wydał ostrzeżenie po otrzymaniu pierwszych zgłoszeń, ostrzegając przed wyrafinowaniem tego oszustwa. Ta metoda pokazuje, jak cyberprzestępcy wykorzystują zaufanie i natychmiastowość komunikacji online do przeprowadzania oszustw.
Platformy komunikatorów internetowych i systemy płatności natychmiastowych stały się podatnym gruntem dla tego typu oszustw. Metoda ta wykorzystuje zaufanie między użytkownikami a ich kontaktami , utrudniając wczesną identyfikację oszustwa i sprzyjając sukcesom oszustów.
Oto jak działa nowe oszustwo na WhatsAppie z Bizum.
Proces zazwyczaj rozpoczyna się od połączenia wideo ze znanym kontaktem . Podczas połączenia ofiara widzi jedynie czarny ekran , co skłania domniemanego nadawcę do wyjaśnienia, że ma „problemy techniczne” i poproszenia o pomoc w ich rozwiązaniu. Kolejnym krokiem jest prośba o udostępnienie ekranu, na którą większość osób się zgadza, ufając tożsamości nadawcy.
Podczas udostępniania ekranu ofiara otrzymuje SMS-a z kodem weryfikacyjnym WhatsApp . Wiadomość ta pojawia się na chwilę na ekranie, a atakujący, nieświadomy niczego, zapisuje ją i używa do uzyskania dostępu do konta. Po wprowadzeniu kodu, oszust przejmuje pełną kontrolę nad profilem WhatsApp , blokując dostęp do jego prawowitego właściciela.
Po włamaniu na konto, kolejnym celem stają się kontakty ofiary. Do ich najbliższego otoczenia zaczynają napływać wiadomości z żądaniem natychmiastowych przelewów przez Bizum lub prośbą o podanie innych kodów, rzekomo pomocnych w rozwiązaniu problemu. Ton wiadomości jest zazwyczaj alarmistyczny lub naglący, co wywiera presję na szybką i impulsywną odpowiedź.
Co zrobić, jeśli utracisz dostęp do swojego konta WhatsApp
Jeśli znajdziesz się w takiej sytuacji, INCIBE zaleca podjęcie kilku kluczowych kroków w celu zminimalizowania szkód:
- Poinformuj swoje kontakty o przejęciu Twojego konta i ostrzec ich, aby nie zwracali uwagi na podejrzane prośby.
- Zainstaluj ponownie WhatsApp i spróbuj odzyskać dostęp za pomocą kodu weryfikacyjnego. Jeśli wyświetli się komunikat o konieczności odczekania kilku godzin, Spróbuj ponownie później.
- Skontaktuj się z pomocą techniczną WhatsApp za pośrednictwem poczty e-mail [email chroniony] aby zgłosić incydent.
- Jeżeli nie odzyskasz swojego konta, skontaktuj się z Zespół wsparcia WhatsApp lub z nim usługa odzyskiwania konta.
- Zbierz wszystkie dostępne informacje i dowody (zrzuty ekranu, komunikaty, szczegóły sytuacji) i złożyć skargę do Państwowej Służby Bezpieczeństwa i Korpusu Bezpieczeństwa.
Środki zapobiegawcze przeciwko tego typu oszustwom
INCIBE i eksperci ds. cyberbezpieczeństwa zalecają kilka praktyk, które pomogą uniknąć wpadnięcia w pułapkę tego typu oszustw:
- Aktywuj weryfikację dwuetapową na WhatsAppie, aby zabezpieczyć swoje konto dodatkową warstwą zabezpieczeń.
- Nigdy nie udostępniaj swojego ekranu ani nie podawaj kodów otrzymanych za pośrednictwem wiadomości SMS, nawet jeśli ktoś, komu ufasz, najwyraźniej cię o to prosi.
- Zachowaj ostrożność w przypadku wszelkich nietypowych próśb o przekazanie pieniędzy lub podanie danych osobowych, niezależnie od kanału, jakim zostaną przesłane.
- Poinformuj znajomych i rodzinę o tych zagrożeniach, ponieważ cyberprzestępcy wykorzystują brak informacji.
INCIBE przypomina, że tego typu przestępstwa mogą mieć bardzo poważne konsekwencje ekonomiczne i osobiste , dlatego w przypadku podejrzenia należy działać szybko. Jeśli padłeś ofiarą oszustwa, powinieneś skontaktować się ze swoim bankiem, aby podjąć działania zapobiegawcze, a w razie potrzeby zapytać o rozwiązania chroniące Twoje finanse . W razie potrzeby zgłosić oszustwo.
Osoby potrzebujące pomocy lub porady mogą skontaktować się z bezpłatną infolinią INCIBE pod numerem 017, która jest czynna codziennie w godzinach 8:00–23:00. Profesjonaliści oferują poufne i spersonalizowane wsparcie w kwestiach bezpieczeństwa cyfrowego.
Wzrost liczby tego typu oszustw odzwierciedla pomysłowość i wytrwałość cyberprzestępców, którzy wykorzystują popularne technologie, takie jak WhatsApp i Bizum, aby uderzyć tam, gdzie najmniej się tego spodziewają. Zachowanie czujności, stosowanie dobrych praktyk bezpieczeństwa i udostępnianie informacji o próbach oszustw jest ważniejsze niż kiedykolwiek, aby ograniczyć te zagrożenia.
