Escrocherie pe WhatsApp: mesajul de vot poate duce la preluarea contului
Mesaje trimise de pe conturile unor contacte cunoscute îi îndeamnă pe utilizatori să voteze într-un concurs, apoi le cer date și aprobarea unei noi conectări. Atacatorii pot folosi conturile preluate pentru a solicita bani contactelor victimei.
Un nou val de tentative de escrocherie circulă pe WhatsApp în Franța, prin mesaje care cer votul destinatarului pentru o persoană înscrisă într-un concurs. Solicitările pot veni de la contacte deja salvate în agendă, iar linkul inclus în mesaj poate duce la preluarea contului și la noi fraude.
Mesaje trimise de la contacte cunoscute
Mesajele au variante diferite, dar folosesc un scenariu asemănător: „Sophie, fiica prietenilor mei, are nevoie de votul tău într-un concurs”. Unele fac referire la o persoană numită Eliska. Linkurile și site-urile către care duc diferă de la un mesaj la altul.
După accesarea linkului, utilizatorului i se cere numărul de telefon. Ulterior, acesta primește o notificare WhatsApp prin care i se solicită să autorizeze o nouă conectare. Aprobarea poate permite atacatorilor să intre în cont într-o sesiune online.
Metoda fusese descrisă de compania de securitate cibernetică Kaspersky în septembrie 2025, dar pare să se răspândească din nou. Jérôme Notin, directorul general al platformei publice Cybermalveillance, a declarat că numărul tentativelor a crescut semnificativ începând din weekend. Cazuri similare au fost semnalate și în presa din Spania și Belgia.
Conturile preluate pot fi folosite pentru cereri de bani
Odată obținut accesul, atacatorii pot vedea contactele și pot retransmite mesajul inițial sau trimite alte solicitări. Un utilizator a spus că mai multe persoane din agenda sa au primit o cerere urgentă de transfer bancar, justificată prin imposibilitatea de a plăti o consultație medicală.
Proprietarul contului poate să nu observe imediat compromiterea. Potrivit lui Notin, mesajele trimise de intruși pot fi șterse ulterior, ceea ce le face mai greu de detectat. WhatsApp avertizează pe site-ul său oficial că un mesaj suspect primit de la un contact poate indica faptul că acel cont a fost compromis. Meta nu a răspuns imediat solicitării de comentarii menționate în material.
Ce recomandă sursa
La primirea unui mesaj similar, recomandarea este să nu fie accesat linkul și să fie informat expeditorul că de pe contul său a fost trimis un mesaj suspect. Dacă au fost introduse date pe site, utilizatorul poate verifica din aplicația mobilă dacă există alte dispozitive conectate și le poate elimina.
Kaspersky recomandă activarea autentificării în doi pași, pentru a adăuga o etapă la autorizarea unei noi conectări.
În continuare, utilizatorii care au accesat linkul pot verifica sesiunile active, pot elimina dispozitivele necunoscute și pot avertiza contactele că mesajul primit ar putea proveni de la un cont compromis.
Sursa: www.profit.ro