Oszuści coraz częściej wykorzystują komunikator WhatsApp do przeprowadzania ataków phishingowych. Przejmują konta użytkowników i rozsyłają z nich spreparowane wiadomości do znajomych ofiary. Celem jest wyłudzenie danych dostępowych i przejęcie kolejnych kont.
Jak działa atak?
Mechanizm jest prosty: ofiara otrzymuje wiadomość od znajomego lub członka rodziny z prośbą o zagłosowanie w konkursie. Wiadomość zawiera link prowadzący do fałszywej strony, która nakłania do podania numeru telefonu oraz 8-znakowego kodu weryfikacyjnego. Po wpisaniu kodu atakujący przejmuje kontrolę nad kontem WhatsApp ofiary.
Jak się chronić?
- Nie klikaj w podejrzane linki i nie wpisuj kodów autoryzacyjnych.
- Poinformuj właściciela konta telefonicznie, że jego konto mogło zostać przejęte.
- Zgłoś incydent odpowiednim służbom lub zespołom bezpieczeństwa IT.
Sprawdź podłączone urządzenia
Aby upewnić się, że nikt nie czyta Twojej korespondencji, wejdź w Ustawienia → Podłączone urządzenia i sprawdź, czy widnieją tam tylko Twoje urządzenia. Podobne schematy mogą dotyczyć innych komunikatorów, dlatego zachowaj czujność wobec nieoczekiwanych próśb o pomoc, głosowanie czy weryfikację konta.
Źródło: WCR Leszno
Fot. m.facebook.com
