Alertă privind campanii de înșelătorii prin intermediul WhatsApp sau Facebook Messenger! Ce trebuie să faci ca să nu fii păcălit

Experții în securitate cibernetică îi îndeamnă pe români să nu cadă în plasa hacker-ilor care încearcă să îi atragă pe amatorii de câștiguri ușoare cu bonuri valorice pentru cumpărături în hipermarketuri sau magazine online, ori cu bilete gratuite de avion.

Campaniile de tip SCAM (înșelătorii), care se propagă prin intermediul aplicațiilor de mesagerie extrem de populare, cum ar fi WhatsApp sau Facebook Messenger, vizează colectarea datelor personale ale utilizatorilor, inclusiv datele de pe card, pentru ca apoi să-i lase fără bani în cont. ”În aceste zile, utilizatori ai aplicațiilor de mesagerie Facebook Messenger sau WhatsApp primesc mesaje promoționale false. Acestea sunt concepute cu scopul de a determina victima să divulge o serie de date personale sau bancare, prin completarea așa-ziselor informații necesare pentru obținerea premiului. De această dată, atacatorii speculează mirajul câștigurilor rapide, fără risc. Echipa CERT-RO vă îndeamnă să evitați interacțiunea în cazul unor mesaje de acest fel și să nu faceți clic pe link-urile primite”, îi sfătuiesc specialiștii Centrului Național de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) pe internauții români.

Sesizările cu privire la o campanie de phishing activă, care se propagă prin intermediul popularei aplicații WhatsApp, au fost făcute către CERT-RO încă din luna mai a acestui an. Atunci, scopul atacatorilor era acela de a-i determina pe utilizatori să se aboneze la diferite servicii taxate prin SMS, să instaleze malware pe dispozitivul mobil sau să comande anumite produse „minune” de slăbit în timp record. Campania specula și teama utilizatorilor de a pierde accesul la un anumit serviciu, în cazul respectiv menținerea gratuității convorbirilor prin intermediul WhatsApp.

Acum, însă, atacatorii speculează mirajul câștigurilor rapide, fără risc. ”Utilizatorii primesc inițial un mesaj de la o persoană din agenda de contacte, ceea ce oferă un anumit grad de încredere cu privire la legitimitatea sursei. Mesajul în sine este formulat ca un concurs ce se desfășoară online. Atrași de posibilitatea unor câștiguri imediate, utilizatorii apasă pe link-ul din mesaj și sunt redirectați de obicei către o pagină care arată ca un chestionar online. Aici utilizatorii sunt încurajați să răspundă la câteva întrebări”, spun reprezentanții CERT-RO.

De ce a fost inventat Facebook, de fapt. Ce scop inițial avea aplicația

Facebook se confruntă cu o nouă criză în urma piratării masive

În funcție de campania de phishing, atacatorii își propun obiective diferite:

– Colectează cât mai multe date despre utilizator (nume, prenume, adresa de e-mail, adresa de domiciliu etc.). Ulterior, aceste date pot fi vândute mai departe pentru răspândirea altor campanii de acest tip, sau chiar pentru unele legitime.

– Încearcă să obțină bani de la aceștia, determinându-i să se aboneze la diferite servicii pentru care se plătește o taxă lunară. De obicei, dezabonarea ulterioară de la aceste servicii este un proces extrem de complicat.

– Posibilitatea de a răspândi malware, prin convingerea utilizatorilor să instaleze diferite programe/aplicații malițioase.

– Propagarea mesajului mai departe, către alți utilizatori, prin partajarea link-ului pe conturile de social media (Facebook, Twitter) sau prin intermediul aplicațiilor de mesagerie.

”În acest moment există două tipuri de campanii scam care s-au răspândit printre utilizatorii din România: cele care oferă cupoane/vouchere cu anumite sume de bani ce pot fi folosite la cumpărături în magazin (Kaufland, Emag) sau altele, care oferă posibilitatea câștigării a două bilete de avion (Tarom, KLM, Lufthansa). Companiile atrag deja atenția clienților să nu cadă în capcana furnizării de date. Sursele pentru astfel de concursuri pot fi doar cele oficiale (site-ul companiei sau conturile de social media)”, mai arată specialiștii în securitate cibernetică.

În acest context, CERT-RO vă recomandă să:

– Fiţi suspicios dacă primiţi un SMS sau un apel telefonic de la o companie care vă solicită informaţii personale. Puteţi verifica dacă mesajul/apelul este legitim prin apelarea directă a companiei la numărul lor oficial.

– Atunci când navigaţi pe web de pe dispozitivul dvs., asiguraţi-vă că această conexiune este securizată prin HTTPS. Puteţi verifica întotdeauna acest lucru la începutul adresei URL. Ex: https://cert.ro

– Nu faceţi niciodată clic pe un link/o anexă dintr-un e-mail sau SMS nesolicitat. Verificați adresa de pe care v-a fost transmis mesajul. De multe ori aceasta provine de la un domeniu care nu are legătură cu acea companie (exemplu@gmail.com, exemplu@domeniu.edu etc.)

– Aveţi grijă dacă accesaţi o pagină web care conţine greşeli gramaticale, greşeli de ortografie sau cu rezoluţie mică.

– Dacă este disponibilă, instalaţi o soluție antivirus. Astfel, în multe dintre cazuri vă va alerta cu privire la activităţi suspicioase.

Sursa foto: pixabay.com