Viime viikkoina eri organisaatiot, mm. Kansallinen kyberturvallisuusinstituutti (INCIBE) ovat varoittaneet huolestuttavasta uuden kasvusta WhatsApp-huijaus Tämä huijaus hyödyntää videopuhelutoimintoa tilien varastamiseen ja kiireellisten tilisiirtojen pyytämiseen Bizumin kautta uhrin perheenjäseniltä ja ystäviltä. Huijaus, joka vaikuttaa käyttäjiin kaikkialla Espanjassa, perustuu luottamukseen, joka syntyy tunnetun yhteyshenkilön puhelun kautta, vaikka todellisuudessa kyseisen yhteyshenkilön tili olisi myös aiemmin vaarantunut. Muutamassa minuutissa käyttäjä voi menettää pääsyn tililleen ja tietämättään tulla keskeiseksi toimijaksi digitaalisessa huijausverkostossa.
Tämän toiminta huijaustyyppi Se on yhtä yksinkertaista kuin tehokastakin, ja se on jo johtanut kasvavaan määrään valituksia sekä luvattomasta tilille pääsystä että varojen siirrosta pikamaksualustojen kautta. Tiedon tietäminen asiaan liittyvistä erityisvaiheista ja siitä, miten toimia, jos näin tapahtuu, on avain vahinkojen minimoimiseen ja leviämisen estämiseen.
Näin huijarit toimivat: videopuhelut koukuna
Prosessi alkaa aina siitä, ensimmäinen yhteydenotto videopuhelun kautta WhatsAppissaSilmiinpistävä yksityiskohta on, että uhri löytää puhelun hyväksyessään täysin musta näyttö Ja joka kerta toistuva tekosyy on, että keskustelukumppanilla on jonkinlainen tekninen ongelma puhelimessaan tai kamerassaan. "Korjatakseen sen" oletettu ystävä pyytää apua. puhelimen näytön jakaminenLäheiseltäsi tuleva pyyntö, joka saattaa vaikuttaa viattomalta, on huijauksen avain.
Heti näytönjakoistunnon alkaessa hyökkääjä yrittää päästä uhrin WhatsApp-tilille, mikä luo Automaattinen tekstiviesti vahvistuskoodillaKoska näyttöä jaetaan, viesti näkyy yläreunassa tai ilmoituksena, ja koodi on selvästi näkyvissä kyberrikolliselle puhelun toisessa päässä.
Tuolla koodilla hyökkääjä voi rekisteröi tili toisella laitteella, kirjautuen välittömästi ulos alkuperäisestä puhelimesta. Lähes välittömästi käyttäjä kirjataan ulos tililtään ja hänen yhteystietonsa alkavat vastaanottaa viestejä heidän puolestaan, yleensä pyyntöjä maksut Bizumin kautta hätätilanteiden tai kiireellisten ongelmien kaltaisilla verukkeilla. Toisinaan huijarit pyytävät yhteyshenkilöitä lähettämään tekstiviestillä vastaanotetun koodin, mikä pitkittää uhrien ketjua.
Ohjeita huijauksen uhrien välttämiseksi
INCIBEn virallisten tiedotteiden ja kerättyjen todistusten mukaan temppu koostuu saada uhri uskomaan, että hän auttaa tuttavaansa että olet menettänyt laitteesi hallinnan. Siksi on tärkeää olla laskematta vartijaasi, vaikka pyyntö tulisikin joltakulta, johon luotat.
Älä koskaan jaa mobiililaitteesi näyttöä videopuhelussa, ellet ole täysin varma, kuka on puhelun toisessa päässä ja näet hänet selvästi. Jos kamera pysyy pois päältä tai näyttö on musta, on parasta lopettaa puhelu ja ottaa heihin yhteyttä toisen kanavan kautta henkilöllisyyden varmistamiseksi.
Toinen tärkeä suositus on älä koskaan anna vahvistuskoodia joka saapuu tekstiviestitse, ei edes luotettaville yhteyshenkilöille. Nämä koodit ovat avain tilille pääsyyn, ja niitä tulisi pitää yhtä henkilökohtaisina kuin minkä tahansa muun palvelun salasanaa.
Toimenpiteet, joita sinun tulee tehdä, jos WhatsApp-tilisi on varastettu
Jos olet joutunut tämän petoksen uhriksi, asiantuntijat neuvovat toimimaan nopeasti vahinkojen rajoittamiseksi:
- Ilmoita kaikille yhteyshenkilöillesi välittömästi siitä, mitä tapahtui, jotta heitä ei petetä ja he eivät vastaa epäilyttäviin pyyntöihin.
- Ota yhteyttä WhatsAppin tekniseen tukeen virallisen sähköpostiosoitteesi (support@whatsapp.com) kautta ja kokeile asenna sovellus uudelleen käynnistääksesi uuden vahvistuskoodin lähettämisen.
- Jos palautusyritys näyttää 9–11 tunnin odotusviestin, yritä myöhemmin uudelleen palauttaaksesi käyttöoikeudet.
- Jos et pysty palauttamaan tiliäsi, pyydä apua WhatsAppin tietosuojavastaavaja jos kuukauden kuluttua et vieläkään ole saanut ratkaisua, tee virallinen valitus Espanjan tietosuojavirasto.
- Kerää kaikki mahdolliset todisteet (Tekstiviestit, kuvakaappaukset, viestit, petoksen tiedot) ja ilmoita siitä henkilökohtaisesti poliisille tai suojeluskunnalle identiteettivarkaudesta ja petoksesta.
Lisäsuosituksia ja miten suojautua
Edellä mainittujen neuvojen lisäksi ei ole koskaan pahitteeksi muistaa, että kiire ja kiireellisyys He ovat usein digitaalisten rikollisten parhaita liittolaisia. Kaikissa oudoissa tilanteissa, joihin liittyy rahan tai henkilötietojen pyyntöjä, on parasta pysähtyä ja varmistaa viestin aitous muilla keinoin.
Internet-tietoturvaan liittyviin kysymyksiin on olemassa ilmainen puhelinpalvelu (017) on avoinna päivittäin klo 8–00. Siellä käyttäjät voivat saada luottamuksellista ja henkilökohtaista apua kysymyksiinsä tai epäiltyihin petoksiin.
La WhatsApp-tietojenkalastelu Sillä voi olla paitsi taloudellisia seurauksia, myös henkilökohtaisia ja mainetta vahingoittavia. Valppaana pysyminen, epätavallisen käyttäytymisen varominen ja henkilötietojen suojaaminen ovat edelleen paras puolustuskeino tätä ja muita digitaalisia uhkia vastaan.
Tämä petos osoittaa, että kyberrikollisten luovuus ei tunne rajoja, mutta myös, että tiedon ja ennaltaehkäisyn välillä on suuri merkitys. Ole varovainen kaiken epätavallisen suhteen ja ryhdy äärimmäisiin varotoimiin koodien ja pääsyoikeuksien kanssa pysäyttääksesi tämän petosketjun alkuunsa.
