Utilizatorii aplicației WhatsApp sunt țintiți de o campanie extinsă de atacuri cibernetice, în care infractorii exploatează încrederea dintre contacte pentru a compromite conturile. Această metodă de înșelăciune utilizează mesaje care par a fi trimise de persoane cunoscute, însă scopul real este preluarea controlului digital. Atacatorii folosesc tactici de manipulare psihologică pentru a induce victimele în eroare și a obține acces la datele private ale acestora.
Scenariul de atac începe cu o notificare care solicită votul pentru un concurs școlar sau artistic, sub pretextul unei urgențe de timp. Victima este direcționată către o pagină web falsă care imită interfața unui concurs, unde i se cere să își înregistreze votul. Infractorii folosesc detalii adaptate constant, precum schimbarea numelor de copii sau a adreselor web, pentru a trece de filtrele de securitate și a păcăli utilizatorii.
Există două metode principale prin care datele de autentificare sunt extrase de către atacatori. Prima variantă implică introducerea numărului de telefon și a unui cod de șase cifre primit prin SMS, care este de fapt codul oficial de înregistrare WhatsApp. A doua metodă forțează utilizatorul să scaneze un cod QR pe site-ul fals, oferind atacatorilor o sesiune de conectare activă prin funcția de dispozitive asociate a aplicației.
Odată ce contul este compromis, infractorii au acces la întregul istoric al mesajelor, conversații de grup și conținut media, inclusiv fotografii și documente. Atacatorii folosesc contul pentru a lansa fraude financiare și pentru a trimite același mesaj capcană către întreaga listă de contacte a victimei. Acest efect de propagare rapidă facilitează răspândirea înșelătoriei, deoarece mesajele vin de la numere reale, de la prieteni sau rude.
Pentru a preveni aceste incidente, experții recomandă activarea verificării în doi pași din meniul de setări al aplicației prin configurarea unui cod PIN. Este esențial să nu se divulge niciodată codul de înregistrare primit prin SMS și să se evite scanarea codurilor QR de pe site-uri necunoscute. În cazul unei compromiteri, utilizatorul trebuie să reinstaleze aplicația și să solicite un nou cod pentru a deconecta dispozitivul atacatorului.
Biroul Federal pentru Securitate Cibernetică (BACS) a avertizat deja asupra acestor tactici încă din primăvara anului curent. Raportările oficiale indică o recrudescență a acestor atacuri, în luna octombrie fiind înregistrate peste 50 de sesizări legate de conturi compromise. Această evoluție subliniază necesitatea unei vigilențe sporite în gestionarea linkurilor primite prin mesageria instantanee, chiar și atunci când expeditorul este un contact de încredere.