Cum îți pot fura infractorii contul de WhatsApp folosind un concurs online. Două metode de fraudă

O nouă serie de fraude pe WhatsApp atrage atenția autorităților, după ce tot mai mulți utilizatori și-au pierdut accesul la conturi în urma unor mesaje care îi invită să participe la votări online. Infractorii cibernetici se folosesc de identitatea unor persoane cunoscute pentru a convinge victimele să acceseze linkuri frauduloase, potrivit publicației Blick.

Înșelătoria se bazează pe un scenariu simplu. Utilizatorii primesc pe WhatsApp un mesaj aparent trimis de un prieten sau de o rudă, prin care sunt rugați să susțină o fată înscrisă într-un concurs. Expeditorul insistă că votarea este pe cale să se încheie și că întreaga procedură durează foarte puțin.

Mesajul conține un link către o pagină unde utilizatorului i se solicită numărul de telefon și un cod primit prin SMS. După introducerea acestor date, victima poate fi deconectată de la WhatsApp, iar contul ajunge sub controlul infractorilor.

Ulterior, atacatorii folosesc contul compromis pentru a distribui aceeași solicitare către contactele victimei, extinzând astfel numărul persoanelor expuse fraudei.

Două metode prin care escrocii pot obține acces la conturile WhatsApp

Site-urile către care sunt direcționate victimele sunt concepute pentru a semăna cu paginile unor concursuri școlare, de dans sau de talente. Infractorii modifică periodic adresele acestora pentru a reduce riscul de a fi identificați de sistemele de securitate.

›Prima metodă presupune folosirea codului de verificare primit prin SMS. Utilizatorul este îndemnat să introducă numărul de telefon, după care primește un cod format din șase cifre, scrie stiripesurse.ro. 

Deși pagina îl prezintă ca pe o etapă necesară pentru exprimarea votului, codul este, în realitate, cel utilizat pentru înregistrarea contului WhatsApp. Odată introdus pe site-ul fraudulos, acesta poate permite activarea contului pe dispozitivul atacatorilor și pierderea accesului de către utilizatorul legitim.


A doua metodă implică scanarea unui cod QR. Pagina falsă îi solicită victimei să deschidă secțiunea „Dispozitive conectate” din WhatsApp și să scaneze codul afișat.

Această funcție este utilizată în mod normal pentru conectarea aplicației la un calculator sau la alte dispozitive personale. În cazul fraudei, însă, scanarea permite asocierea contului cu un dispozitiv controlat de infractori, fără ca utilizatorul să conștientizeze consecințele.

Meta, compania care deține WhatsApp, a introdus începând din martie un mecanism de avertizare pentru solicitările suspecte de asociere a dispozitivelor. Acesta poate afișa inclusiv informații despre proveniența cererii.

Compania a folosit chiar exemplul unui concurs de talente pentru a ilustra acest tip de înșelătorie. Totuși, avertizările sunt destinate conectării prin cod QR și nu acoperă situațiile în care victimele introduc codurile de înregistrare primite prin SMS pe pagini frauduloase.


Conturile compromise sunt folosite pentru răspândirea fraudei

Preluarea unui cont WhatsApp le poate oferi infractorilor acces la conversații, grupuri și fotografii. Informațiile respective pot fi exploatate pentru alte tentative de înșelăciune sau pentru distribuirea unor informații false.

Potrivit Oficiului Federal pentru Securitate Cibernetică din Elveția (BACS), această practică a fost identificată încă din primăvară, când autoritățile au observat că unele conturi compromise erau utilizate pentru răspândirea dezinformării în conversațiile de grup.

Un rol important în extinderea fraudei îl are faptul că mesajele sunt expediate din conturi reale, aparținând unor persoane cunoscute destinatarilor. Astfel, solicitările par credibile, iar utilizatorii sunt mai predispuși să acceseze linkurile.

Măsurile recomandate pentru protejarea contului

Pentru a reduce riscul de compromitere a conturilor, specialiștii în securitate cibernetică recomandă verificarea atentă a mesajelor care solicită participarea la votări sau concursuri online.

Chiar dacă solicitarea provine aparent de la o persoană cunoscută, utilizatorii sunt sfătuiți să confirme autenticitatea acesteia printr-un apel telefonic sau printr-un alt canal de comunicare.

De asemenea, codul WhatsApp de șase cifre primit prin SMS nu trebuie comunicat altor persoane și nici introdus pe pagini web care pretind că îl solicită pentru participarea la concursuri.

O altă măsură importantă este utilizarea responsabilă a funcției „Dispozitive conectate”. Aceasta trebuie folosită exclusiv pentru asocierea propriilor dispozitive, iar codurile QR provenite de pe site-uri necunoscute trebuie evitate.

Autoritățile recomandă și activarea verificării în doi pași, prin configurarea unui cod PIN personal. Funcția poate fi accesată din aplicație, urmând pașii Setări – Cont – Verificare în doi pași, și oferă un nivel suplimentar de protecție împotriva accesului neautorizat.

Cum poate fi recuperat un cont WhatsApp compromis

Persoanele care constată că nu mai au control asupra contului trebuie să își avertizeze cât mai repede contactele, folosind alte mijloace de comunicare. Acestea trebuie informate că mesajele primite de pe contul compromis pot proveni de la infractori și că linkurile suspecte nu trebuie accesate.

Procedura de recuperare diferă în funcție de metoda prin care atacatorii au obținut accesul.

În situația în care utilizatorul a scanat un cod QR fraudulos, acesta trebuie să verifice secțiunea „Dispozitive conectate” din WhatsApp și să deconecteze orice dispozitiv necunoscut.

Dacă frauda a implicat introducerea codului primit prin SMS, utilizatorul trebuie să își înregistreze din nou contul pe propriul telefon, folosind numărul personal. Introducerea unui nou cod de verificare determină deconectarea dispozitivelor pe care contul a fost înregistrat fără autorizație.

Recuperarea poate deveni mai dificilă dacă infractorii au activat între timp verificarea în doi pași și au stabilit propriul cod PIN. În această situație, utilizatorul ar putea fi nevoit să aștepte șapte zile pentru a redobândi accesul la cont.

Potrivit recomandărilor BACS, în perioada respectivă, atacatorii nu mai pot utiliza nici ei contul, după ce utilizatorul legitim a efectuat reînregistrarea prin SMS.