Ostrzeżenie przed nowym oszustwem na WhatsApp: Twoje konto zostanie skradzione po rozmowie wideo.

Narodowy Instytut Cyberbezpieczeństwa (Incibe) ostrzegł przed odkryciem nowego rodzaju oszustwa, w którym cyberprzestępcy wykorzystują rozmowy wideo do przejmowania kont WhatsApp , podszywania się pod ofiary i żądania pieniędzy od ich kontaktów za pośrednictwem aplikacji Bizum .

Według agencji, alert pojawił się po tym, jak użytkownik zadzwonił pod bezpłatny numer 017, zgłaszając utratę dostępu do swojego konta WhatsApp po otrzymaniu pozornie niegroźnego połączenia wideo od jednego ze swoich kontaktów. Rozmowie towarzyszyła ciemność.

Gdy ofiara zapytała o brakujący obraz, atakujący odpowiedział, że ma problem ze swoim urządzeniem i poprosił go o udostępnienie ekranu, aby spróbować go rozwiązać. Podczas tej sesji użytkownik otrzymał SMS z kodem weryfikacyjnym WhatsApp, który był widoczny dla cyberprzestępcy podczas udostępniania ekranu.

Od tego momentu ofiara straciła dostęp do aplikacji. Niedługo potem kilku jej kontaktów zaczęło otrzymywać wiadomości z jej konta z prośbą o pilne pieniądze za pośrednictwem Bizum lub z prośbą o ponowne wysłanie kodu, który właśnie otrzymali za pośrednictwem SMS-a, kontynuując łańcuch oszustw.

Incibe szczegółowo opisał kroki, jakie powinny podjąć ofiary tego typu oszustwa. Po pierwsze, należy powiadomić wszystkie kontakty, aby zapobiec oszustwu, a także poinformować kontakt, od którego otrzymano połączenie wideo, ponieważ prawdopodobnie również padł ofiarą kradzieży konta.

Zaleca się ponowną instalację WhatsApp, aby spróbować odzyskać dostęp za pomocą nowego kodu weryfikacyjnego. Jeśli pojawi się komunikat informujący, że musisz odczekać od 9 do 11 godzin, zaleca się ponowną próbę później. Powinieneś również skontaktować się z pomocą techniczną WhatsApp w celu uzyskania pomocy.

Jeśli nie możesz odzyskać swojego konta za pomocą tych kroków, Incibe radzi skontaktować się z Inspektorem Ochrony Danych WhatsApp. Jeśli sytuacja nie zostanie rozwiązana po miesiącu, powinieneś złożyć skargę do Hiszpańskiej Agencji Ochrony Danych za naruszenie Twojego prawa do odzyskania konta.

Ponadto zaleca się zebranie jak największej ilości dowodów w celu osobistego złożenia zawiadomienia do Państwowych Sił Bezpieczeństwa, gdyż jest to przestępstwo kradzieży tożsamości.

Aby zapobiegać tego typu atakom, Incibe przypomina użytkownikom o konieczności włączenia dwuetapowego uwierzytelniania w WhatsApp, nieudostępniania swojego ekranu osobom, których tożsamość nie została zweryfikowana, oraz nieujawniania ani nieprzekazywania kodów otrzymanych za pośrednictwem wiadomości SMS, zwłaszcza kodów weryfikacyjnych.