WhatsApp în pericol: SMS-uri false cu „colet” îți pot lua contul

Directoratul Național de Securitate Cibernetică (DNSC) atrage atenția asupra unor campanii active de fraudă care vizează utilizatorii prin mesaje SMS și site-uri de tip phishing, ce imită servicii de curierat. Potrivit autorității, atacatorii profită de perioada în care multe persoane fac cumpărături online și așteaptă colete, pentru a le compromite conturile de WhatsApp și a obține bani de la contactele acestora.

„De obicei, infractorii folosesc numele și identitatea vizuală a unor servicii de curierat cunoscute. Una dintre tentative folosește imaginea FAN Courier, prin mesaje false de tip: «Aveți un colet la numărul dvs. Alegeți un locker. FANBOX »”, a transmis DNSC, luni, pe Facebook, relatează Mediafax.

Link-ul primit în SMS redirecționează către un site fals, care imită platforma de curierat. Utilizatorul este apoi îndemnat să se conecteze cu contul personal de WhatsApp. Dacă procesul este finalizat, atacatorii obțin acces la contul victimei și pot prelua controlul acestuia.

„Imediat ce obțin acces la contul de WhatsApp al victimei, infractorii transmit mesaje către cât mai multe contacte, în care solicită un împrumut (prin transfer bancar, cu IBAN furnizat în conversație), sub pretextul că vor returna în aceeași zi suma”, precizează DNSC.

În cele mai multe cazuri, banii sunt transferați într-un cont aparținând atacatorilor, iar aceștia pretind că sunt prieteni sau cunoștințe ale victimei, a căror identitate a fost deturnată. Dacă victima observă că titularul contului bancar diferă de persoana cu care crede că vorbește, atacatorii invocă diverse motive, susținând că respectivul este un prieten sau o persoană care trebuie să transfere fondurile mai departe.

Recomandările DNSC pentru evitarea fraudelor

DNSC recomandă utilizatorilor să nu acceseze link-uri din mesaje suspecte și să verifice cu atenție sursa acestora. Printre sfaturile autorității se numără:

• Verificarea denumirii site-urilor, deoarece atacatorii folosesc adesea nume asemănătoare, dar ușor diferite (ex: fancourier[.]lol).
• Confirmarea datelor din SMS cu informațiile furnizate de magazinul online, inclusiv verificarea codului AWB.
• Evitarea conectării la conturile de mesagerie (WhatsApp) prin link-uri primite în mesaje nesolicitate.
• Atenție la semnele de fraudă: solicitări urgente de împrumut, greșeli gramaticale sau exprimare suspectă, titular de cont diferit.
• Confirmarea cererii de plată sau împrumut printr-un canal de comunicare separat (apel telefonic, alte aplicații de mesagerie, email etc.).
• Raportarea tentativelor de fraudă către autorități (Poliția Română, DNSC) și distribuirea mesajelor de avertizare în rândul prietenilor și urmăritorilor.

DNSC subliniază că astfel de campanii sunt în continuă evoluție și recomandă utilizatorilor să rămână vigilenți, mai ales în perioadele cu trafic intens de livrări și cumpărături online.