Un prieten te roagă să „votezi pentru prietenul meu” pe WhatsApp - și îți fură discret contul
Primești un mesaj de la un contact în care ai încredere. Poți vota nepoata lui la un concurs de dans sau câinele lui la un concurs de animale drăgălașe? Există un link. Pare inofensiv și vine de la un prieten adevărat - exact motivul pentru care funcționează.
Atât Malwarebytes, cât și Forbes au semnalat campania săptămâna aceasta. Iată mecanismul: contul prietenului tău a fost deja preluat, așa că rugămintea de a „vota pentru prietenul meu” vine, de fapt, de la un străin care îi folosește numele. Linkul duce către o pagină deghizată să pară WhatsApp, iar la un moment dat ți se cere să deschizi WhatsApp, să mergi la Dispozitive conectate și să introduci un cod din șase cifre. Acel cod nu înregistrează niciun vot. El autorizează telefonul escrocului ca dispozitiv conectat la contul tău - fără să fie nevoie de nicio parolă. Odată intrați, escrocii îți pot citi conversațiile, pot trimite mesaje contactelor tale în numele tău și pot răspândi mai departe aceeași momeală „votează pentru prietenul meu”. Cercetătorii au văzut variante deghizate în concursuri de balet, de „cel mai bun câine” sau premii școlare, iar linkurile folosesc adesea adresa reală wa.me ca să pară legitime.
Singura regulă care anulează totul: un cod WhatsApp din șase cifre este cheia contului tău și niciun concurs nu are nevoie de el vreodată. Nu introduce niciodată un astfel de cod pe un site și nu-l da nimănui, chiar dacă cererea pare să vină de la cineva cunoscut. Activează verificarea în doi pași (Setări > Cont > Verificare în doi pași), astfel încât un PIN să protejeze și contul, și verifică din când în când Setări > Dispozitive conectate ca să deconectezi orice nu recunoști.
Pentru că această escrocherie mizează pe încredere, nu pe o vulnerabilitate software, a recunoaște tiparul este adevărata protecție - și merită menționat rudelor care folosesc WhatsApp. Dacă un cont deturnat te obligă să faci curățenie și în altă parte, verificarea Confidențialitate și conturi din Tendvane îți arată care dintre conturile tale au apărut în scurgeri de date cunoscute, ca să știi unde să schimbi parolele mai întâi.