Národní policie vydala varování před novým typem podvodu využívajícího WhatsApp, který postihuje tisíce uživatelů ve Španělsku. Jde o techniku krádeže identity , která umožňuje kyberzločincům vydávat se za vás ve vašich kontaktech bez vašeho vědomí. Nejznepokojivější je, že oběť si ponechává přístup ke svému účtu a může aplikaci nadále normálně používat, zatímco podvodníci jejím jménem rozesílají podvodné zprávy.
Podvod byl odhalen v několika autonomních oblastech, přičemž obzvláště výrazný nárůst byl zaznamenán v Kastilii a Leónu, kde bylo za pouhých patnáct dní podáno 82 stížností, což vedlo k finančním ztrátám ve výši 10 751 eur. Policie také hlásila případy v Navarře a Alicante , ačkoli v těchto oblastech je výskyt nižší. Zajímavé je, že všechny oběti tvrdí, že neposkytly registrační kódy, PINy ani naskenované QR kódy, což naznačuje, že útočníci zneužívají zranitelnosti v zastaralých zařízeních.
Jak podvod funguje
Způsob operace je obzvláště sofistikovaný. Zločincům se podaří získat přístup k účtu oběti na WhatsAppu, aniž by oběť ztratila přístup. Ve skutečnosti ve většině analyzovaných případů legitimní uživatel a útočník koexistují na stejném účtu, aniž by byl první z nich zablokován. V sekci „Propojená zařízení“ se také neobjevují žádné neznámé relace, což umožňuje, aby útok zůstal bez povšimnutí.
Jakmile se jim podaří získat kontrolu, podvodníci si z adresáře oběti vyberou kontakty, se kterými mají vztah důvěry. Typickou zprávou je naléhavá žádost o peníze s tvrzením, že jejich telefon je rozbitý nebo že potřebují provést převod, ale nemohou. Požadované částky se obvykle pohybují mezi 950 a 1 000 eury a zločinci poskytnou číslo bankovního účtu, někdy od zahraniční instituce, na který mají peníze obdržet.
Nejnebezpečnějším aspektem je, že se podvodné zprávy neobjevují na telefonu oběti . Příjemci je však dostávají v rámci legitimních konverzací, přičemž používají své obvyklé jméno a telefonní číslo, takže podvod je na první pohled téměř nemožné odhalit. Oběti se o podvodu obvykle dozví až tehdy, když je kontaktuje člen rodiny nebo přítel prostřednictvím jiného kanálu s dotazem na žádost o peníze.
Jaké příznaky by měly vzbudit podezření
Hlavním varovným signálem je neočekávaná žádost o peníze přes WhatsApp, zejména pokud přichází s pocitem naléhavosti a požaduje převod na účet, který nepatří osobě, která údajně žádá o pomoc. Jen proto, že zpráva pochází ze známé konverzace, nezaručuje její legitimitu , protože podvodníci používají skutečnou identitu oběti.
Policie doporučuje ověřovat jakékoli takové finanční žádosti jiným způsobem. Telefonát nebo zpráva jiným způsobem může během několika sekund vyjasnit veškeré pochybnosti. Dále je důležité si uvědomit, že majitel účtu si nemusí být vědom toho, že jeho kontakty dostávají podvodné zprávy, takže pokud vás někdo požádá o peníze přes WhatsApp, neváhejte si to ověřit.
Ochranná opatření
Aby se člověk nestal obětí tohoto podvodu, Národní policie zdůrazňuje důležitost udržování operačního systému telefonu i aplikace WhatsApp aktualizovaného na nejnovější verzi. Aktualizace opravují zranitelnosti, které mohou kyberzločinci zneužít , a byla zaznamenána koncentrace případů na zařízeních, která nebyla aktualizována.
Je také zásadní nakonfigurovat WhatsApp tak, aby chránil před podvodníky, a to povolením dvoufázového ověřování, které přidává další vrstvu zabezpečení. Pravidelná kontrola sekce „Propojená zařízení“ je dalším doporučeným opatřením, ačkoli absence neznámých zařízení nezaručuje, že účet nebyl napaden. Pokud uvidíte zařízení, které nepoznáváte, okamžitě ho odpojte.
A konečně, nikdy nesdílejte registrační kódy, PINy pro dvoufázové ověřování ani QR kódy prostřednictvím zpráv. Pokud vás člen rodiny nebo přítel požádá o peníze přes WhatsApp, vždy si to před provedením jakéhokoli převodu ověřte jiným kanálem. A pokud zjistíte, že váš účet je používán k odesílání podvodných žádostí, informujte své kontakty alternativním kanálem a podejte oznámení úřadům.
Stručně řečeno, tento nový podvod na WhatsAppu je obzvláště nebezpečný, protože zneužívá důvěru, kterou vkládáme do našich běžných konverzací. Kombinace simultánního přístupu, absence viditelných znaků a zpráv, které se nezobrazují na telefonu oběti, z něj činí jednu z nejobtížněji odhalitelných hrozeb. Nejlepší obranou je prevence: udržujte vše aktuální, aktivujte dvoufázové ověřování a buďte opatrní před jakoukoli žádostí o peníze, která tímto kanálem přijde, bez ohledu na to, jak legitimní se může zdát.
