Osegi
Bezpieczeństwo·1 min czytania

Oszustwo na WhatsApp: fałszywy konkurs tańca przejmuje konta

Francuska żandarmeria ostrzega przed oszustwem na WhatsAppie: prośba o głos w konkursie tanecznym prowadzi do wyłudzenia kodu weryfikacyjnego i utraty konta.

Smartphone showing a WhatsApp chat with a suspicious message asking the user to vote in a dance contest.
Zdjęcie: 01net.com

Francuska żandarmeria narodowa ostrzega przed rosnącą falą oszustw wymierzonych w użytkowników WhatsAppa. Przestępcy podszywają się pod znajomych i proszą o oddanie głosu na dziewczynkę w konkursie tanecznym. W rzeczywistości żadnego głosowania nie ma, a celem jest przejęcie konta.

Jak działa pułapka

Wszystko zaczyna się od wiadomości, która wygląda na wysłaną przez kogoś bliskiego. W rzeczywistości konto tej osoby zostało już przejęte przez oszusta. W treści pojawia się prośba o głos na Sophie, córkę znajomych, która ma walczyć o stypendium naukowe i szansę występu na scenie. W zgłoszonych przypadkach powtarzają się imiona Sophie i Eliska.

Link prowadzi do fałszywej strony głosowania, która żąda numeru telefonu, by „potwierdzić udział”. Następnie ofiara dostaje kod weryfikacyjny. Jeśli go poda, oszuści mogą połączyć jej konto WhatsApp z własnym urządzeniem. Potem piszą do jej kontaktów, prosząc o pieniądze lub próbując wyłudzić dane w ramach phishingu.

Żandarmeria przypomina też o wariantach tego schematu, na przykład wiadomościach typu „znalazłem twoje zdjęcia z dzieciństwa” albo „trafiłem na kompromitujące zdjęcia z tobą”, również z podejrzanym linkiem.

Jak się chronić

Najważniejsze zasady: nie klikać w link i nigdy nie udostępniać kodu weryfikacyjnego. Nie należy też zatwierdzać połączenia, o które się nie prosiło. Żandarmeria zaleca włączenie weryfikacji dwuetapowej.

Warto zwrócić uwagę na adresy. Wykryte fałszywe strony to academybalet.lat i fibsdance.site, których nazwy nie odpowiadają żadnej prawdziwej szkole tańca. W razie wątpliwości najlepiej skontaktować się z nadawcą innym kanałem, najlepiej telefonicznie.

Jeśli do przejęcia już doszło, trzeba wejść w WhatsAppie w sekcję „Połączone urządzenia” i wylogować każde nieznane urządzenie. Następnie należy jak najszybciej ostrzec znajomych, by nie dali się nabrać na wiadomości wysyłane z konta.

Tagi:whatsappscamphishingaccount takeovergendarmerietwo-step verification

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →