Escrocherie prin aplicațiile de mesagerie: mesajul fals care poate prelua un cont
Un val de mesaje frauduloase circulă în Franța și ar putea ajunge și în alte țări. Utilizatorii sunt îndemnați să voteze online pentru o tânără numită Sophie sau Eliska, însă linkul inclus în mesaj poate fi folosit pentru preluarea contului de mesagerie și, ulterior, pentru tentative de fraudă financiară.
Alertați de cazuri similare, utilizatori și publicații din mai multe țări europene au semnalat răspândirea acestei metode. Mesajele par să provină de la persoane deja salvate în agenda destinatarului, ceea ce le poate face mai credibile.
Escrocherie prin aplicațiile de mesagerie, mascată drept un vot online
Solicitarea este formulată ca o rugăminte aparent inofensivă: „Salut, am o mică rugăminte! Sophie, fiica prietenilor mei, are nevoie de votul tău într-un concurs”. Destinatarul este invitat să acceseze un link și să voteze pe un site prezentat drept pagina unui concurs.
Există mai multe versiuni ale mesajului: în unele apare numele Sophie, iar în altele, Eliska. Și paginile către care duc linkurile pot fi diferite, însă scopul este același: determinarea utilizatorului să introducă date și să autorizeze o conectare.
Metoda a mai fost semnalată în trecut, dar pare să se răspândească din nou. Jérôme Notin, directorul unei platforme publice de prevenire și asistență în domeniul securității cibernetice, a declarat: „La prima vedere, numărul acestora a crescut semnificativ începând din weekend”.
Cum poate fi preluat contul
După accesarea paginii frauduloase, utilizatorului i se cere numărul de telefon. Apoi, poate primi o solicitare de autorizare a unei noi conectări. Dacă o aprobă, persoanele din spatele fraudei pot intra în cont printr-o sesiune online.
Odată obținut accesul, atacatorii pot consulta lista de contacte și pot trimite mesaje în numele titularului contului. Acestea pot relua cererea de vot sau pot încerca să obțină bani de la apropiați, de exemplu printr-o solicitare urgentă de transfer bancar.
Uneori, titularul contului nu observă imediat că acesta a fost compromis. „Este o ameninţare latentă, oamenii nu îşi dau neapărat seama” că aplicaţia lor de mesagerie a fost piratată, explică Jérôme Notin. În plus, mesajele trimise de intruși pot fi șterse ulterior, ceea ce face mai dificilă depistarea activității suspecte.
Ce măsuri pot reduce riscul
Dacă primești o solicitare de vot însoțită de un link, nu îl accesa și anunță persoana de la care pare să provină mesajul. Un mesaj suspect trimis de un contact poate indica faptul că acel cont a fost compromis. „Dacă primiţi un mesaj suspect de la un contact, acest lucru poate însemna că a fost compromis contul acestuia”.
Dacă ai introdus deja date pe pagina respectivă, verifică în aplicație dacă există dispozitive conectate printr-o sesiune online pe care nu o recunoști și elimină-le. Pentru protecție suplimentară, activează autentificarea în doi pași, care adaugă o verificare înaintea autorizării unei noi conectări.
