Znajomy prosi Cię o 'zagłosuj na mojego przyjaciela' na WhatsApp - a to po cichu kradnie Twoje konto
Przychodzi wiadomość od kontaktu, któremu ufasz. Czy mógłbyś zagłosować na jego bratanicę w konkursie tanecznym albo na jego psa w konkursie na najsłodszego zwierzaka? Jest link. Wygląda niewinnie i pochodzi od prawdziwego znajomego - i właśnie dlatego to działa.
Malwarebytes i Forbes zgłosiły tę kampanię w tym tygodniu. Mechanizm jest taki: konto Twojego znajomego zostało już przejęte, więc prośba "zagłosuj na mojego przyjaciela" pochodzi w rzeczywistości od obcej osoby posługującej się jego nazwiskiem. Link prowadzi do strony podszywającej się pod WhatsApp, a w pewnym momencie proszony jesteś o otwarcie swojego WhatsAppa, przejście do Połączone urządzenia i wpisanie sześciocyfrowego kodu. Ten kod nie oddaje żadnego głosu. Autoryzuje telefon oszusta jako połączone urządzenie na Twoim koncie - bez potrzeby podawania hasła. Gdy już się włamią, mogą czytać Twoje rozmowy, pisać do Twoich kontaktów, podszywając się pod Ciebie, i wysyłać dalej tę samą przynętę "zagłosuj na mojego przyjaciela". Badacze widzieli ją w wersjach z konkursami baletowymi, na najlepszego psa i nagrodami szkolnymi, a linki często wykorzystują prawdziwy adres wa.me, żeby wyglądać wiarygodnie.
Jedna zasada, która to pokonuje: sześciocyfrowy kod WhatsApp to klucz do Twojego konta, a żaden konkurs nigdy go nie potrzebuje. Nigdy nie wpisuj go na żadnej stronie ani nie przekazuj nikomu, nawet jeśli prośba zdaje się pochodzić od kogoś znajomego. Włącz weryfikację dwuetapową (Ustawienia > Konto > Weryfikacja dwuetapowa), żeby dodatkowy PIN chronił konto, i co jakiś czas zaglądaj do Ustawienia > Połączone urządzenia, aby wylogować wszystko, czego nie rozpoznajesz.
Ponieważ to oszustwo działa dzięki zaufaniu, a nie luce w oprogramowaniu, rozpoznanie schematu jest prawdziwą ochroną - warto wspomnieć o tym rodzinie, która rozmawia na WhatsAppie. Jeśli przejęte konto zostawia Ci sprzątanie gdzie indziej, kontrola Prywatność i konta w Tendvane pokazuje, które z Twoich loginów pojawiły się w znanych wyciekach danych, więc wiesz, gdzie w pierwszej kolejności zmienić hasła.