Narodowe Centrum Cyberbezpieczeństwa ostrzega przed nowym oszustwem w Irlandii.
Narodowe Centrum Cyberbezpieczeństwa (NCSC) w Irlandii ostrzega użytkowników popularnej aplikacji przed nową, zaawansowaną metodą oszustwa, która pozwala na przejęcie konta użytkownika.
Oszustwo w Irlandii
W ostatnim czasie NCSC zaobserwowało wzrost liczby przypadków oszustw z wykorzystaniem kodów weryfikacyjnych WhatsApp.
Oszuści stosują techniki socjotechniczne, aby uzyskać pełny dostęp do konta ofiary, a następnie wykorzystać je do dalszych działań przestępczych.
Oszustwo polega na kilku kluczowych krokach:
- Oszust zdobywa numer telefonu ofiary i wprowadza go na stronie logowania WhatsApp, jakby próbował się zalogować.
- WhatsApp wysyła kod weryfikacyjny na telefon ofiary jako część swojego procesu zabezpieczeń.
- Oszust, korzystając z przejętego wcześniej konta innej osoby, kontaktuje się z ofiarą, podszywając się pod znajomego lub członka rodziny z listy kontaktów ofiary.
- Oszust tworzy poczucie pilności w wiadomości, prosząc ofiarę o natychmiastowe przekazanie otrzymanego kodu weryfikacyjnego, sugerując, że jest to pilna prośba od zaufanej osoby.
- Ofiara, sądząc, że pomaga bliskiej osobie, udostępnia kod weryfikacyjny, co umożliwia oszustowi pełny dostęp do jej konta WhatsApp.
Konsekwencje udostępnienia kodu
NCSC apeluje do wszystkich użytkowników WhatsApp w Irlandii o zachowanie szczególnej ostrożności i przestrzeganie zasad bezpieczeństwa.
Udostępnienie kodu weryfikacyjnego pozwala oszustowi na:
- Zablokowanie ofiary z jej własnego konta WhatsApp, co uniemożliwia jej dalsze korzystanie z aplikacji.
- Wykorzystanie przejętego konta do rozprzestrzeniania oszustwa na inne osoby z listy kontaktów ofiary.
- Wyłudzanie pieniędzy lub informacji osobistych od kontaktów ofiary, co może prowadzić do dalszych naruszeń bezpieczeństwa, a także potencjalnych strat finansowych lub osobistych.
Jak chronić się przed oszustwami na WhatsApp?
Aby uniknąć stania się ofiarą tego typu oszustw, NCSC zaleca:
- Nigdy nie udostępniać nikomu swojego kodu weryfikacyjnego. Kod ten należy traktować jak hasło do konta.
- Aktywować weryfikację dwuetapową podczas logowania do swojego konta WhatsApp. To dodatkowe zabezpieczenie znacznie utrudnia oszustom przejęcie konta.
- Zachować szczególną ostrożność wobec wiadomości z nagłymi prośbami o pieniądze lub informacje poufne, nawet jeśli wydają się pochodzić od znanego kontaktu.
- Zgłaszać podejrzane działania i blokować podejrzane konta w aplikacji.
Co zrobić, jeśli konto zostało przejęte?
Jeśli podejrzewasz, że ktoś uzyskał nieautoryzowany dostęp do twojego konta WhatsApp, skontaktuj się z pomocą techniczną WhatsApp w celu uzyskania pomocy.
Ten nieautoryzowany dostęp należy też zgłosić na swoim lokalnym posterunku An Garda Síochána.
