Wszystko zaczyna się od nieoczekiwanej wiadomości od znajomego, którego konto zostało już wcześniej przejęte. Przestępca prosi w niej o wsparcie i oddanie głosu w rzekomym konkursie internetowym. Kluczowym elementem tej manipulacji jest wymóg weryfikacji tożsamości poprzez konto WhatsApp, do czego służy podstawiona strona internetowa. Oszuści podstępnie nakłaniają użytkownika do zeskanowania wyświetlonego kodu QR z poziomu aplikacji lub przepisania kodu weryfikacyjnego. Zrobienie tego jest opłakane w skutkach, ponieważ w tym momencie przestępcy podłączają swoje własne urządzenie jako sparowane z naszym kontem, natychmiast zyskując wgląd do prywatnych wiadomości i listy kontaktów, co pozwala im kontynuować ten przestępczy łańcuszek w naszym imieniu.

Osoby, które padły ofiarą tego procederu, muszą natychmiast odciąć przestępcom dostęp do swojego profilu. Jedynym skutecznym rozwiązaniem jest szybkie otwarcie aplikacji na telefonie, przejście do menu ustawień i wybranie zakładki z połączonymi urządzeniami, a następnie natychmiastowe odparowanie wszystkich nieznanych lub podejrzanych sesji - radzą specjaliści z CERT Polska.
Każdy przypadek natrafienia na podejrzane wiadomości, zmanipulowane strony czy fałszywe linki warto zgłaszać do CERT Polska. Można to zrobić sprawnie za pośrednictwem formularza na stronie incydent.cert.pl lub bezpośrednio w aplikacji mObywatel, korzystając z oficjalnej usługi Bezpiecznie w sieci. Wszelkie niepokojące SMS-y zawierające podejrzane linki warto natomiast przesyłać dalej na bezpłatny, ogólnopolski numer 8080, wspierając w ten sposób szybkie blokowanie niebezpiecznych domen.

Napisz komentarz
Komentarze