W komunikacie WOC wskazano na "wysokie zagrożenie" związane z kampanią phishingową. "Atakujący, wykorzystując przejęte konta użytkowników w komunikatorze WhatsApp, podszywają się pod ich właścicieli i rozsyłają spreparowane wiadomości phishingowe do kontaktów ofiary" - podano. Celem jest wyłudzenie danych dostępowych i nieautoryzowany dostęp do kont, z których następnie próbuje się "wyłudzić pieniądze od kontaktów ofiary".
Opisany schemat jest powtarzalny. Najpierw ofiara otrzymuje od znajomego (z przejętego konta) prośbę o "głosowanie" w konkursie. W wiadomości znajduje się link prowadzący do fałszywej strony. Tam użytkownik jest nakłaniany do wpisania numeru telefonu i 8-znakowego kodu weryfikacyjnego - po czym dochodzi do przejęcia konta WhatsApp. "Przejęte w ten sposób konta są wykorzystywane do dalszego rozsyłania wiadomości phishingowych i prób wyłudzeń pieniędzy" - podkreślono.
Zobacz także Opole uczciło 82. rocznicę wybuchu Powstania Warszawskiego
WOC zaleca, by nie wchodzić w interakcje z podejrzanymi wiadomościami, nie klikać linków i nie podawać kodów autoryzacyjnych. Jeśli nadawcą jest znajomy, którego konto mogło zostać przejęte, należy skontaktować się z nim innym kanałem (np. telefonicznie) i zgłosić incydent odpowiednim służbom lub zespołom IT.
Jak sprawdzić, czy ktoś nie podłączył obcego urządzenia do naszego konta WhatsApp: Ustawienia → Podłączone urządzenia → weryfikacja listy i wylogowanie nieznanych urządzeń.
W komunikacie zaznaczono również, że podobne metody mogą dotyczyć innych komunikatorów, m.in. Signal czy Messenger. "Apelujemy o zachowanie szczególnej ostrożności i czujność wobec nieoczekiwanych i nagłych próśb o pomoc, głosowanie lub weryfikację konta" - czytamy.
W dyskusji: 1