Noua fraudă care circulă pe WhatsApp. Pare extrem de reală! Grijă mare dacă vedeți scris asta printre mesaje

Adaugă-ne ca sursă preferată în Google!

DNSC (Directoratul Național de Securitate Cibernetică) avertizează utilizatorii cu privire la un nou val de tentative de fraudă pe platformele de mesagerie instant, precum WhatsApp.

Scopul atacatorilor este de a compromite conturile utilizatorilor și de a le folosi ulterior pentru propagarea altor fraude financiare.

Atacatorii trimit un mesaj aparent inofensiv care conține următorul text:

„Bună! Vă rog să o votați pe Adeline în acest sondaj, este fiica prietenei mele din București, premiul principal este o bursă pentru învățământ gratuit în Franța, asta este foarte important pentru ea. Mulțumesc mult!”

Mesajul conține un link către un site de phishing cu extensia „.top/home”, având cuvintele „vote” și „dance” în URL. Odată accesat site-ul, utilizatorul vede o pagină cu două fete, dintre care una este „Adeline”, și un buton de vot.

Apăsând butonul de vot, utilizatorul este direcționat către o fereastră pop-up unde i se solicită „conectarea la WhatsApp pentru a putea vota”. Utilizatorul introduce numărul de telefon, iar apoi primește pe WhatsApp un cod de verificare necesar asocierea unui dispozitiv nou. În momentul în care introduce acest cod, atacatorii obțin acces la contul său de WhatsApp, iar utilizatorul nu mai poate controla contul.

Ce se întâmplă după compromiterea contului?

Odată preluat contul, atacatorii trimit mesaje către contactele victimei, solicitând bani sub diverse pretexte. Un exemplu de mesaj utilizat este:

„Bună, poți să-mi împrumuți 1800 RON? Am nevoie pe cardul meu sau Revolut, ți-i dau înapoi mâine.”

Dacă victima trimite banii, atacatorii persistă, cerând o sumă suplimentară de 2000 RON sub pretextul unei erori de calcul.

Cum să vă protejați?

1. Nu dați click pe linkuri necunoscute sau trimise de persoane necunoscute.
2. Nu furnizați niciodată informații sensibile (coduri de verificare, date bancare) prin SMS sau WhatsApp.
3. Verificați autenticitatea mesajelor primite, mai ales dacă implică cereri urgente de bani.
4. Activați autentificarea în doi pași (2FA) pe WhatsApp pentru a preveni accesul neautorizat.
5. Verificați dispozitivele asociate contului dumneavoastră și eliminați-le pe cele necunoscute.
6. Dacă ați fost victima unei fraude:
   • Eliminați dispozitivele necunoscute din setările WhatsApp.
   • Contactați banca dacă ați efectuat plăți către atacatori.
   • Raportați incidentul către DNSC ( pe platforma PNRISC sau la telefon 1911) și Poliția Română (petitii@politiaromana.ro).