Atenție, sătmăreni! Nouă înșelătorie pe WhatsApp, care duce la furtul conturilor și cereri de bani. Directoratul Național de Securitate Cibernetică (DNSC) avertizează populația în legătură cu o nouă tentativă de fraudă de tip smishing (phishing prin mesaje SMS sau aplicații de mesagerie). Ținta: utilizatorii WhatsApp, ale căror conturi pot fi preluate de atacatori.
Frauda circulă deja la nivel național, iar mai mulți sătmăreni au semnalat că au primit astfel de mesaje sau chiar că li s-au cerut bani de pe conturile compromise ale unor cunoscuți.
Cum funcționează înșelătoria
Totul începe cu un mesaj aparent inofensiv:
“Bună! Vă rog să o votați pe Maria în acest sondaj, este fiica prietenei mele din București… Mulțumesc mult!” – urmat de un link cu termeni precum vote, dance și extensia .top/home.
După accesarea linkului, victima este invitată să voteze pentru o presupusă bursă în Franța. În realitate, i se cere să “se conecteze la WhatsApp” și să introducă numărul de telefon. Apoi primește un cod de autentificare real de la WhatsApp, pe care îl introduce în site, fără să știe că, de fapt, oferă acces complet atacatorilor la contul său.
Ce urmează după compromiterea contului
Odată ce atacatorii au preluat contul, aceștia:
-
Trimit același mesaj de “vot pentru Maria” către toată agenda victimei, pentru a compromite și alte conturi.
-
Sau trimit mesaje cu cereri urgente de bani, de obicei 1800 de lei, invocând o situație de urgență financiară.
-
După prima sumă, cer o alta, spunând că “au calculat greșit” – de exemplu: “Nu ai putea să transferi încă 2000?”
În unele cazuri, contul este suspendat de WhatsApp, din cauza mesajelor suspecte sau a raportărilor făcute de contactele victimei.
Ce riscați dacă cădeți în capcană
-
Pierderea accesului la contul WhatsApp
-
Expunerea contactelor dvs. la același tip de înșelătorie
-
Posibile pierderi financiare semnificative
-
Compromiterea încrederii celor din lista dvs. de contacte
Recomandări de siguranță
-
Nu dați click pe linkuri primite prin mesaje de la necunoscuți.
-
Nu introduceți coduri de autentificare pe site-uri suspecte.
-
Activați autentificarea în doi pași (2FA) în WhatsApp.
-
Verificați dispozitivele conectate la contul dvs. și eliminați-le pe cele necunoscute.
-
Dacă ați căzut victimă, anunțați imediat banca, DNSC și Poliția Română.
DNSC pune la dispoziție un ghid complet de recuperare a conturilor compromise pe site-ul dnsc.ro
Pentru raportarea incidentelor, sunați la 1911 sau scrieți la petiții@politiaromana.ro