Atenție pe WhatsApp: Capcana Curierului
O nouă campanie de phishing vizează utilizatorii WhatsApp din România, prezentându-se sub forma unor notificări de livrare. Această metodă de fraudă exploatează încrederea utilizatorilor în serviciile de curierat, iar victimele primesc mesaje care anunță sosirea unui colet, însoțite de un link pentru detalii.
Mecanismul fraudei
Conform procurorului Adrian Radu, utilizatorii care accesează linkul sunt redirecționați către o pagină falsă ce imită interfața WhatsApp sau a unei firme de curierat. Victimele sunt rugate să introducă numărul de telefon și un cod primit prin SMS. Acest cod, deși pare legat de livrare, este, de fapt, un cod de autentificare WhatsApp pentru configurarea contului pe un nou dispozitiv. Odată introdus, atacatorii obțin acces la contul victimei, iar aceasta își pierde controlul asupra acestuia.
Șantajul emoțional
După preluarea contului, hackerii folosesc agendele de contacte ale victimelor pentru a trimite mesaje disperate către rude și prieteni, solicitând împrumuturi urgente. Mesajele sunt redactate într-un stil familiar, crescând șansele ca acestea să fie considerate autentice, ceea ce duce la pierderi financiare pentru apropiați.
Precauții pentru utilizatori
Pentru a preveni astfel de situații, autoritățile recomandă activarea autentificării în doi pași în WhatsApp (Settings → Account → Two-step verification). Aceasta adaugă un nivel suplimentar de securitate, protejând contul chiar și în cazul în care codul este obținut de atacatori.
De asemenea, este important să se respecte următoarele reguli:
- Firmele de curierat nu solicită coduri WhatsApp pentru livrări.
- Nu accesați linkuri din mesaje neașteptate, indiferent de cât de credibile par.
- Verificați livrările doar prin aplicațiile oficiale sau prin introducerea manuală a adresei site-ului de curierat în browser.
Dacă ați accesat un link suspect și nu mai aveți acces la aplicație, informați-vă contactele prin alte canale pentru a preveni extinderea fraudei.
Concluzie
Această formă de phishing reprezintă o amenințare serioasă pentru utilizatorii din România, subliniind importanța conștientizării și a măsurilor de securitate online.
