O nouă înșelătorie se răspândește în România prin intermediul aplicației WhatsApp, unde utilizatorii primesc mesaje ce par a veni de la firme de curierat, dar care ascund un link fals. Potrivit Adrian Radu, procurorul șef al Parchetului de pe lângă Tribunalul Brașov, accesarea acestui link duce la furtul contului WhatsApp, o metodă deja observată de autorități și semnalată de %source%.
👉Modul de operare al înșelătoriei prin mesaje false WhatsApp
Conform explicațiilor date de procurorul Adrian Radu, mesajele par să provină de la firme de curierat și anunță despre un colet. Victima este îndemnată să acceseze un link, dar acesta redirecționează către o pagină falsă care solicită numărul de telefon și un cod primit prin SMS. Codul nu este pentru colet, ci reprezintă codul de autentificare WhatsApp.
„Cum se fură contul: 1.Intri pe linkul fals; 2. Introduci numărul de telefon; 3. Primeşti SMS cu cod WhatsApp; 4. Introduci codul pe site-ul fals; 5. Atacatorul se autentifică pe WhatsApp-ul tău 6. Pierzi accesul la cont”, a detaliat Adrian Radu procesul folosit de infractori.
👉Riscurile și recomandările pentru prevenirea furtului contului WhatsApp
După ce contul este compromis, atacatorii obțin acces la agenda telefonică și trimit mesaje către contacte, solicitând împrumuturi de bani prin transfer bancar, folosind mesaje în care se cer sume precum 3200 de lei, cu promisiunea returnării rapide. Procurorul atrage atenția că acest tip de fraudă funcționează în special dacă utilizatorii nu au activată autentificarea în doi pași.
Este recomandat să fie activată această opțiune (Settings → Account → Two-step verification) și să nu se acceseze linkuri primite prin SMS sau mesaje neașteptate. De asemenea, curierii nu solicită niciodată coduri WhatsApp, iar verificarea expeditorului trebuie făcută prin accesarea directă a aplicației oficiale sau a site-ului companiei de curierat, tastând manual adresa.