Cele mai multe escrocherii de pe WhatsApp se bazează pe o acțiune a victimei: accesarea unui link, transmiterea unui cod primit prin SMS sau scanarea unui cod QR. Noua metodă detectată de Garda Civilă în Huelva este însă diferită. Atacul poate funcționa fără ca utilizatorul să facă nimic.
Metoda este cunoscută sub numele de „zero-click”, adică „fără clic”. Potrivit informațiilor publicate de 20minutos, la sfârșitul lunii august au fost înregistrate aproximativ 50 de plângeri privind atacuri asupra aplicației WhatsApp pe anumite modele de iPhone care folosesc versiuni vechi de iOS, respectiv versiunea 16.7.12 și cele anterioare.
Dacă atacul reușește, infractorul cibernetic poate ajunge să aibă acces la conversațiile victimei și să discute cu rudele și prietenii acesteia în același timp în care proprietarul real al telefonului folosește contul, fără să își dea seama ce se întâmplă.
Pericolul apare atunci când escrocul începe să se dea drept victimă. Pentru că mesajele sunt trimise de pe numărul real și apar într-o conversație existentă, solicitarea poate părea perfect credibilă pentru persoanele din lista de contacte.
În astfel de situații, infractorul poate cere bani, invocând o problemă sau o situație de urgență. De asemenea, poate solicita coduri de verificare pentru alte aplicații sau coduri de recuperare, cu scopul de a prelua controlul asupra unor conturi.
Una dintre cele mai importante măsuri este să îți menții telefonul și aplicațiile actualizate. Recomandarea este valabilă atât pentru sistemul de operare al telefonului, cât și pentru WhatsApp.
De asemenea, este important să eviți instalarea aplicațiilor din surse neautorizate și să activezi verificarea în doi pași pentru WhatsApp. O altă măsură utilă este verificarea secțiunii „Dispozitive asociate” din aplicație, pentru a identifica și închide orice sesiune pe care nu o recunoști.
Chiar dacă mesajul vine de la un contact cunoscut, nu trebuie presupus automat că persoana respectivă este cea care îl trimite. Dacă cineva îți cere bani prin WhatsApp, este recomandat să verifici cererea printr-o altă cale de comunicare.
Mai ales când este vorba despre o urgență sau despre o solicitare neobișnuită, verificarea identității persoanei poate împiedica transferul banilor către un escroc. De asemenea, trebuie evitate transferurile către conturi bancare diferite de cele folosite în mod obișnuit.
Dacă ai fost deja victima unei astfel de fraude, este recomandat să păstrezi toate dovezile disponibile, inclusiv capturi de ecran ale conversațiilor și alte documente. Persoanele care ar putea fi afectate trebuie avertizate, iar cazul trebuie sesizat Poliției sau Gărzii Civile.