Шахрайство у WhatsApp стало однією з цифрових загроз, що спричиняє найбільше головного болю для користувачів. Кіберзлочинцям більше не потрібно обманом змушувати вас натискати на посилання або надавати код підтвердження . Остання тенденція в Іспанії набагато небезпечніша: вони отримують доступ до вашого облікового запису без вашого відома та використовують вашу особу, щоб вимагати гроші у ваших контактів. Національна поліція вже зареєструвала значне збільшення кількості повідомлень про цей тип шахрайства, особливо в провінції Хаен, а Цивільна гвардія повідомила про аналогічні інциденти в Уельві.
Найяскравішим випадком є той, що виявлено на деяких iPhone зі старими версіями операційної системи, але влада попереджає, що проблема може поширитися на будь-який пристрій, якщо не вжити належних запобіжних заходів. Жертві не потрібно нічого робити для того, щоб відбулася атака , і вона навіть не усвідомлює, що її обліковий запис використовується, доки друзі та родина не почнуть попереджати її. Ось як це працює і що ви можете зробити, щоб захистити себе.
Нова схема шахрайства, яка турбує владу
Національна поліція підтвердила, що за останній місяць різко зросла кількість повідомлень про викрадання облікових записів WhatsApp . Спосіб дії завжди однаковий: злочинець отримує доступ до облікового запису жертви, але не блокує її та не забороняє їй продовжувати ним користуватися. Натомість, з іншого пристрою, він починає надсилати повідомлення контактам жертви з проханням терміново надати гроші. Найгірше те, що ці повідомлення не відображаються на телефоні жертви, тому вона залишається в невіданні про те, що відбувається.
Однак одержувачі бачать запит у реальних розмовах, зі звичним номером, ім'ям контактної особи та попередньою історією. Ця довіра спонукає багатьох без вагань здійснювати переказ або платіж через Bizum, щоб уникнути шахрайства . У кількох випадках шахраї навіть надавали номер іноземного банківського рахунку для отримання грошей. Постраждалі стверджують, що вони ніколи не повідомляли реєстраційні коди чи не сканували QR-коди, що вказує на те, що вразливість криється в іншому місці.
Вразливість iPhone: атака «нульового кліку»
Іспанська цивільна гвардія цього місяця розслідує тип атаки під назвою «нульовий клік», яка вражає певні моделі iPhone , зокрема ті, що працюють під управлінням iOS 16.7.12 або ранішої версії. У цьому типі атаки кіберзлочинець використовує вразливості безпеки, які були виправлені в пізніших версіях, щоб отримати доступ до пристрою без необхідності натискати будь-які кнопки жертвою. Потрапивши всередину, він отримує контроль над WhatsApp і починає видавати себе за цю людину.
OCU (Іспанська організація споживачів) пояснила, що ці злочинці використовують функцію «Видалити лише для мене», щоб стерти будь-які сліди своїх повідомлень з оригінального телефону. Таким чином, власник ніколи не бачить шахрайських розмов і дізнається лише тоді, коли його контакти запитують, чи справді у нього просили гроші. Експерти наголошують, що найкращий захист — це постійно оновлювати операційну систему та додаток, оскільки ці вразливості вже виправлені.
Як захистити свій обліковий запис за даними Національної поліції
Національна поліція видала низку рекомендацій, щоб уникнути потрапляння до цих шахрайств. Перша – оновити до останньої доступної версії безпеки як вашу операційну систему, так і WhatsApp , а також перевстановити програму за потреби. Вони також радять налаштувати WhatsApp для більшої безпеки , активувавши двоетапну перевірку, яка додає додатковий рівень захисту, щоб ніхто не міг отримати доступ до вашого облікового запису, навіть якщо знає ваш реєстраційний код.
Ще одним важливим заходом є регулярна перевірка функції «Пов’язані пристрої» та закриття будь-яких сеансів, які ви не впізнаєте. Пам’ятайте, що відсутність невідомих пристроїв не означає, що ваш обліковий запис не було скомпрометовано, тому ви повинні залишатися пильними. Звичайно, ніколи не повідомляйте SMS-коди, QR-коди, паролі чи банківські реквізити нікому, навіть якщо запит надходить від довіреної особи.
Що робити, якщо ви вже стали жертвою
Якщо ви виявите, що ваш обліковий запис використовується для надсилання шахрайських повідомлень, дійте швидко. Спочатку попередьте родину та друзів через інший канал , щоб вони ігнорували будь-які запити на гроші, які вони отримують з вашого номера. Потім повідомте про видавання себе за іншу особу через офіційну службу підтримки WhatsApp, зберігши скріншоти, номери телефонів та позначки часу повідомлень.
Якщо ви вже здійснили платіж шахраям, збережіть усі чеки та докази і повідомте про інцидент до поліції. Також слід якомога швидше звернутися до свого банку, щоб спробувати скасувати транзакцію . Експерти рекомендують не чекати, оскільки гроші можна переказати за кордон за лічені хвилини.
Коротше кажучи, технологічний прогрес і кіберзлочинці також, але запобіжні заходи залишаються незмінними: постійно оновлюйте інформацію, не діліться кодами та обережно ставтеся до будь-яких термінових запитів на гроші через WhatsApp, навіть якщо вони здаються від когось, кого ви знаєте. Золоте правило — перевірити особу через інший канал, перш ніж здійснювати будь-який платіж. Це допоможе вам уникнути багатьох неприємних сюрпризів.
