Rośnie zagrożenie phishingowe na WhatsApp

Wojska Obrony Cyberprzestrzeni (WOC) wydały pilne ostrzeżenie dla użytkowników aplikacji WhatsApp dotyczące rosnącej fali ataków phishingowych. Hakerzy wykorzystując przejęte konta rozsyłają fałszywe wiadomości do kontaktów ofiar, podszywając się pod znajomych lub członków rodziny.

Jak działa atak?

Atak rozpoczyna się od fałszywej prośby o głosowanie w konkursie, przesyłanej zazwyczaj z przejętego konta znajomego. Wiadomość zawiera złośliwy link do fałszywej strony, która nakłania do podania numeru telefonu oraz 8-znakowego kodu weryfikacyjnego, rzekomo służącego do potwierdzenia głosu.

Po wpisaniu kodu następuje przejęcie kontroli nad kontem WhatsApp ofiary. Przestępcy następnie wykorzystują konto, aby rozsyłać kolejne wiadomości phishingowe i wyłudzać pieniądze od kontaktów właściciela.

Jak się chronić?

• Nie wchodź w interakcje z podejrzanymi wiadomościami.
• Nie klikaj w linki i nie wpisuj żadnych kodów autoryzacyjnych.
• Poinformuj telefonicznie właściciela konta, jeśli podejrzewasz, że jego konto zostało przejęte.
• Zgłoś incydent do odpowiednich służb lub zespołów bezpieczeństwa IT.
• Aby zweryfikować podłączone urządzenia, w WhatsApp przejdź do Ustawienia > Podłączone urządzenia i sprawdź, czy znajdują się tam tylko znane Ci urządzenia.

Zagrożenia dotyczą wielu komunikatorów

WOC podkreślają, że schematy phishingowe mogą dotyczyć także innych aplikacji takich jak Signal czy Messenger, dlatego ważna jest szczególna czujność przy nieoczekiwanych prośbach o pomoc, głosowanie czy weryfikację konta.

„Apelujemy o zachowanie szczególnej ostrożności i czujność wobec nieoczekiwanych i nagłych próśb o pomoc, głosowanie lub weryfikację konta.” — Wojska Obrony Cyberprzestrzeni

Źródło: Bankier.pl