- O nouă metodă de fraudă online circulă din nou intens și vizează furtul conturilor de WhatsApp.
De această dată, escrocii nu mai folosesc cunoscutul pretext cu „votarea balerinei”, ci trimit mesaje care par a veni din partea firmelor de curierat, cel mai des în numele Fan Courier.
Victima primește un SMS sau mesaj pe WhatsApp prin care este anunțată că are un colet în așteptare și i se solicită accesarea unui link pentru „detalii” sau „confirmare”. Linkul duce către o pagină falsă, care imită foarte bine site-ul WhatsApp sau al firmei de curierat.
Pe acea pagină, utilizatorului i se cere numărul de telefon și codul primit ulterior prin SMS.
Acel cod NU are legătură cu livrarea unui colet. Este, de fapt, codul de autentificare WhatsApp. Odată introdus pe site-ul fals, atacatorii se pot autentifica pe contul victimei și îi preiau complet accesul.
Cum are loc furtul contului
Utilizatorul accesează linkul fals și introduce numărul de telefon. Primește un SMS cu codul de autentificare WhatsApp, introduce codul pe site-ul fals. Astfel, atacatorul se autentifică pe WhatsApp , iar proprietarul pierde accesul la cont.
Cum vă puteți proteja
Activați autentificarea în doi pași pe WhatsApp (Settings → Account → Two-step verification). Nu accesați linkuri primite prin SMS-uri sau mesaje neașteptate. Firmele de curierat NU solicită niciodată coduri WhatsApp.
Verificați informațiile doar din aplicațiile oficiale sau accesând manual site-urile firmelor de curierat.
(Alina ROMAN)
