DNSC avertizează utilizatorii de WhatsApp
Directoratul Național de Securitate Cibernetică (DNSC) avertizează utilizatorii despre creșterea tentativelor de fraudă pe WhatsApp, în special prin solicitarea codurilor de verificare. Acestea sunt metode prin care atacatorii încearcă să compromită conturile, iar utilizatorii sunt îndemnați să acționeze rapid pentru a-și proteja informațiile personale.
Într-o postare recentă pe pagina oficială de Facebook, DNSC a subliniat câteva recomandări esențiale pentru utilizatori. Primul pas este contactarea imediată a furnizorului de telecomunicații pentru a anula orice tentativă de duplicare a cartelei SIM sau a numărului de telefon. De asemenea, se recomandă schimbarea parolelor conturilor afectate și activarea autentificării în doi pași (2FA/MFA) pentru a adăuga un strat suplimentar de securitate.
În ianuarie, DNSC a semnalat o nouă metodă de fraudă de tip smishing, prin care atacatorii vizează conturile de mesagerie, inclusiv WhatsApp. Mesajele frauduloase conțin adesea texte precum: „Bună! Vă rog să o votați pe Adeline în acest sondaj”, însoțite de linkuri către site-uri de phishing. Aceste linkuri sunt concepute pentru a păcăli utilizatorii să furnizeze informații personale, inclusiv numărul de telefon.
După accesarea acestor site-uri, victima primește un cod necesar pentru asocierea unui dispozitiv, pe care îl introduce fără a-și da seama că, de fapt, oferă acces atacatorilor la contul său de WhatsApp. Apoi, atacatorii pot trimite mesaje neautorizate din contul compromis și pot solicita bani de la contactele victimei.
DNSC avertizează că s-au înregistrat cazuri în care victimele au fost solicitate să împrumute sume de bani, de regulă 1.800 lei, prin mesaje care par a fi urgente. Experții în securitate cibernetică subliniază că, odată ce banii sunt trimiși, atacatorii revin cu cereri suplimentare, crescând astfel suma dorită.
Pentru a preveni astfel de atacuri, DNSC recomandă utilizatorilor să nu dezvăluie codurile de verificare primite prin SMS sau mesagerie și să verifice întotdeauna sursa mesajelor suspecte înainte de a acționa.
Aceste măsuri sunt vitale pentru a se proteja împotriva fraudelor online care devin din ce în ce mai sofisticate și periculoase.