- Kyberzločinci ovládají účty WhatsApp a bez vašeho povšimnutí žádají vaše kontakty o peníze.
- Používají techniky, jako je zneužívání zranitelností systému iOS, škodlivé aplikace nebo krádež ověřovacího kódu.
- Dvoufázové ověřování a udržování systému aktualizovaného jsou klíčem k vaší ochraně.
- Pokud obdržíte urgentní žádost o peníze, vždy si ji ověřte telefonicky nebo osobně.
Uživatele WhatsAppu ve Španělsku sužuje nová vlna podvodů. Zločinci získávají přístup k legitimním účtům v aplikaci pro zasílání zpráv a používají je k odesílání zpráv kontaktům oběti s naléhavou žádostí o peníze. Nejnebezpečnější je, že majitel účtu neví, co se děje, protože útočníci smažou jeho stopy pomocí možnosti „smazat pouze pro mě“ na propojeném zařízení.
Jak k útoku dochází?
Kyberzločinci používají různé metody k převzetí kontroly nad účtem. Jedna z nich zneužívá bezpečnostní zranitelnosti ve starších systémech iOS (verze před 16.7.12) a v samotné neaktualizované aplikaci WhatsApp. Tento typ útoku, nazývaný útok „zero-click“, umožňuje přístup, aniž by oběť cokoli dělala, dokonce ani neklikla na odkaz. Tento nový podvod s WhatsAppem zaměřený na iPhony je obzvláště nebezpečný. Jindy podvod začíná, když uživatel nainstaluje škodlivou aplikaci, která požaduje povolení k „odesílání zpráv jeho jménem“, nebo klasickým podvodem zahrnujícím šestimístný kód vyžádaný prostřednictvím SMS. Sdílením tohoto kódu předává útočníkovi kontrolu nad účtem.
INCIBE i Katalónská agentura pro kybernetickou bezpečnost se shodují, že způsob fungování podvodu se stal sofistikovanějším. Jakmile jsou uvnitř, podvodníci prověřují stávající konverzace a cílí na blízké kontakty, požadují převody nebo platby Bizum s výmluvami, jako je platba za zásilku s dobírkou, rozbitý telefon nebo lékařská pohotovost. Odborníci varují, že typickými znaky tohoto podvodu jsou naléhavý tón a tlak na rychlé jednání .
Základní ochranná opatření
Abyste zabránili napadení svého účtu, prvním krokem je udržovat operační systém telefonu i samotnou aplikaci WhatsApp aktuální. Aktualizace zahrnují bezpečnostní záplaty, které odstraňují zranitelnosti zneužívané zločinci. Dále je zásadní povolit dvoufázové ověřování , které přidává další osobní PIN kód a ztěžuje přístup, i když útočník získá přihlašovací kód.
Dalším postupem doporučeným INCIBE a OCU je kontrola zařízení propojených s vaším účtem v nastavení WhatsAppu. Pokud se objeví nějaká neznámá zařízení, okamžitě je zavřete. Měli byste si také dávat pozor na jakékoli zprávy s žádostí o ověřovací kód, i když pocházejí od uloženého kontaktu; nezapomeňte, že ani WhatsApp, ani legitimní společnost o něj nikdy nežádají. Úplné vyloučení rizika krádeže identity vyžaduje také dávku selského rozumu: pokud vás člen rodiny naléhavě požádá o peníze, neodpovídejte v témže chatu; zavolejte mu nebo si informace ověřte osobně.
Co dělat, když jste padli do pasti nebo byl váš účet napaden hackery
Pokud máte podezření, že váš účet byl napaden, jednejte rychle. Znovu zaregistrujte své číslo na WhatsAppu, abyste odhlásili útočníka, a varujte své kontakty jinými prostředky (hovorem, SMS, e-mailem), aby ignorovali jakékoli žádosti o peníze. Ukládejte snímky obrazovky a důkazy o konverzacích a nahlaste podvody na WhatsAppu Národní policii nebo Civilní gardě, i když nedošlo k žádné finanční ztrátě. Pokud jste již peníze odeslali, co nejdříve kontaktujte svou banku a pokuste se transakci zrušit , a podejte formální stížnost na podporu případného nároku.
OCU (Španělská organizace spotřebitelů) nabízí poradenství ohledně řešení těchto reklamací a připomíná spotřebitelům, že banky mohou zpočátku odmítnout vrácení peněz, ale s dobře prokázaným případem lze v mnoha případech peníze získat zpět. INCIBE (Národní institut pro kybernetickou bezpečnost) navíc poskytuje bezplatnou linku pomoci 017 pro zodpovězení dotazů a získání pomoci v oblasti kybernetické bezpečnosti.
Závěrečné tipy, jak se vyhnout podvodům
Zlaté pravidlo je jednoduché: jakákoli žádost o peníze přes WhatsApp by měla být ověřena jiným kanálem. Dávejte si pozor na zprávy, které vyvolávají pocit naléhavosti, žádají o mlčenlivost nebo uvádějí konkrétní částky. Stanovte si s rodinou tajné heslo pro nouzové situace; to vám výrazně usnadní odhalení podvodníka. Technologie pomáhají, ale opatrnost je hlavní překážkou . Nesdílejte ověřovací kódy, aktivujte dvoufázové ověření a udržujte vše aktualizované.
Stručně řečeno, tato nová vlna podvodů na WhatsAppu ukazuje, že kyberzločinci se neustále vyvíjejí. Dobrou zprávou je, že úřady a organizace jako INCIBE, Národní policie a OCU pracují na jejich zastavení a většině podvodů se lze vyhnout několika jednoduchými kontrolami. Nenechte se zmást strachem ani spěchem: v případě pochybností ukončete konverzaci a zavolejte dané osobě zpět. Vaše peněženka i váš klid vám poděkují.
