Saghin Sabrina
Directoratul Național de Securitate Cibernetică (DNSC) atrage atenția asupra unei noi metode de fraudă cibernetică care țintește utilizatorii WhatsApp. Metoda, cunoscută sub denumirea de „smishing”, folosește mesaje false și emoționante pentru a păcăli utilizatorii să divulge datele lor personale.
Prin această tehnică, atacatorii pot prelua controlul conturilor și le pot utiliza pentru a-și extinde activitățile frauduloase. Acest tip de fraudă devine din ce în ce mai sofisticat, utilizând povești credibile pentru a manipula victimele și a le determina să facă greșeli critice în ceea ce privește securitatea lor online.
Cum funcționează frauda pe WhatsApp
Această metodă ingenioasă începe cu un mesaj text primit de victimă, care aparent provine de la o persoană cunoscută sau dintr-o sursă legitimă. Mesajul invită utilizatorul să voteze pentru o competiție fictivă, menționând o presupusă candidată pe nume „Adeline”, care ar avea nevoie de voturi pentru a obține o bursă. Mesajul include un link către un site fals, având extensii precum .top/home, și termeni sugestivi precum „dance” și „vote”.
Odată ce utilizatorul accesează linkul, este redirecționat către o pagină care solicită introducerea numărului de telefon și a unui cod de verificare primit prin SMS. În momentul în care aceste informații sunt oferite, atacatorii obțin acces complet la contul WhatsApp al victimei.
După compromiterea contului, infractorii cibernetici trimit mesaje similare contactelor victimei, continuând schema de fraudă. În unele cazuri, aceștia cer bani, invocând urgențe financiare. Mesajele sunt gândite pentru a induce un sentiment de urgență și presiune, conținând formulări precum:
„Bună, poți să-mi împrumuți 1800 RON? Am nevoie urgent pe card sau Revolut, ți-i returnez mâine.”
Atacatorii se bazează pe reacția rapidă și lipsa de verificare a detaliilor de către destinatari, mai ales atunci când mesajele par să provină de la persoane cunoscute. Scopul lor final este fie obținerea de bani, fie extinderea fraudei la cât mai multe victime prin compromiterea altor conturi.
Recomandările DNSC pentru a preveni frauda
Pentru a evita să deveniți victima acestei metode de fraudă, DNSC recomandă respectarea următoarelor măsuri de securitate:
- Evitați accesarea linkurilor suspecte: Nu deschideți linkuri primite din surse necunoscute sau nesigure. Chiar și atunci când mesajul pare să vină de la o persoană cunoscută, verificați autenticitatea acestuia printr-un apel telefonic sau altă metodă de comunicare.
- Protejați-vă datele sensibile: Nu divulgați coduri de verificare, parole sau alte informații confidențiale, mai ales prin mesaje. Companiile legitime nu vă vor solicita niciodată aceste date prin intermediul unor canale nesecurizate.
- Activați autentificarea în doi pași (2FA): Activarea autentificării în doi pași pe WhatsApp adaugă un strat suplimentar de securitate contului dvs. Această funcție vă permite să setați un cod PIN care va fi necesar pentru a vă autentifica pe un dispozitiv nou.
- Verificați periodic dispozitivele conectate: Accesați setările contului WhatsApp și revizuiți lista de dispozitive conectate. Dacă observați dispozitive suspecte sau necunoscute, deconectați-le imediat.
- Fiți atenți la mesajele emoționale: Atacatorii folosesc adesea povești emoționante sau urgente pentru a vă manipula. Analizați rațional fiecare cerere și luați decizii informate.
- Actualizați constant aplicația: Asigurați-vă că utilizați cea mai recentă versiune a aplicației WhatsApp, deoarece actualizările includ adesea corecții pentru vulnerabilități de securitate.
Protejați-vă împotriva smishing-ului
Fraudele cibernetice, precum smishing-ul, devin din ce în ce mai sofisticate, exploatând vulnerabilitățile emoționale și tehnice ale utilizatorilor. În fața acestor amenințări, informarea și precauția sunt esențiale. Nu uitați că securitatea contului dvs. depinde de măsurile proactive pe care le adoptați.
Directoratul Național de Securitate Cibernetică recomandă vigilență sporită și aplicarea unor măsuri de bază pentru protecția datelor personale. Prin evitarea accesării linkurilor nesigure, utilizarea autentificării în doi pași și verificarea periodică a dispozitivelor conectate, utilizatorii pot reduce semnificativ riscul de a deveni victime ale acestui tip de fraudă.
Prin educare și prevenție, putem contribui la reducerea impactului atacurilor cibernetice și la menținerea unui mediu digital mai sigur pentru toți utilizatorii.
