W komunikacie Wojsk Obrony Cyberprzestrzeni opisano, że oszukańcze wiadomości rozsyłane są na WhatsAppie z kont przejętych wcześniej przez cyberprzestępców. Inni użytkownicy otrzymują je zwykle od swoich znajomych lub członków rodzin.
Wiadomości zawiera prośbę o zagłosowanie w konkursie wraz z linkiem, który prowadzi do fałszywego serwisu. Tam użytkownik jest zachęcany do podania swojego numeru telefonu oraz 8-znakowego kodu weryfikacyjnego (rzekomo w celu "zatwierdzenia głosu").
Jeśli to zrobi, cyberprzestępcy przejmują kontrolę nad jego kontem na WhatsAppie. Przechwycone w ten sposób konta są wykorzystywane do dalszego rozsyłania wiadomości phishingowych i prób wyłudzeń pieniędzy.
Jak unikać oszustw na WhatsAppie
Wojska Obrony Cyberprzestrzeni podkreślają, że nie należy reagować na podejrzane wiadomości na WhatsAppie, czyli nie klikać w otrzymywane linki ani nie wpisywać kodów autoryzacyjnych na zewnętrznych stronach.
Jeśli dostaniemy taką wiadomość, należy poza komunikatorem (np. telefonicznie) powiadomić nadawcę, że jego konto mogło zostać przejęte.
Żeby sprawdzić, czy doszło do takiego przejęcia na WhatsAppie, należy w ustawieniach wybrać "Podłączone urządzenia". Jeśli widnieje tam inne urządzenie poza moim smartfonem czy tabletem, prawdopodobnie padłem ofiarą ataku.
"Pamiętaj: zagrożenia phishingowe dotyczą wielu komunikatorów – podobne schematy mogą być wykorzystywane także w aplikacjach takich jak Signal czy Messenger" – podkreślono w komunikacie Wojsk Obrony Cyberprzestrzeni.
WhatsApp to jeden z najpopularniejszych komunikatorów internetowych w Polsce. We wrześniu br. skorzystało z niego 18,67 mln użytkowników, spędzając średnio po 4 godziny, 10 minut i 53 sekundy.
