Jak czytamy we wpisie CERT Polska na X, schemat jest prosty, ale skuteczny. Ofiara otrzymuje od pozornie znajomej osoby wiadomość z prośbą o oddanie głosu w konkursie. Warunkiem uczestnictwa jest jednak "weryfikacja" przez konto WhatsApp. To właśnie w tym kroku przestępcy przejmują kontrolę nad urządzeniem — poprzez skłonienie użytkownika do zeskanowania podstawionego kodu QR lub przepisania kodu weryfikacyjnego, który umożliwia sparowanie ich urządzenia z kontem ofiary.
Po uzyskaniu dostępu oszuści działają w imieniu właściciela konta, rozsyłając identyczne wiadomości do kolejnych kontaktów. W ten sposób sieć ofiar może rozrastać się bardzo szybko.
WIDEOUnia rozstrzygnęła spór o dojazdy. Kiedy zaczyna się czas pracy?
Jak podkreśla CERT, jeśli dojdzie do przejęcia konta, należy jak najszybciej usunąć wszystkie sparowane urządzenia w ustawieniach aplikacji WhatsApp. To jedyny sposób, by odciąć przestępcom dostęp do konta.
Wszelkie podejrzane wiadomości i strony internetowe można zgłaszać do CERT Polska za pośrednictwem formularza dostępnego na stronie incydent.cert.pl lub w aplikacji mObywatel w usłudze "Bezpiecznie w sieci". Podejrzane SMS-y należy przekazywać na bezpłatny numer 8080.
Dziennikarz WP Finanse i money.pl. W Wirtualnej Polsce od kwietnia 2021 r. Wcześniej pracował w mediach regionalnych i zaliczył epizod w branży fintech. Pisze o pracy, pieniądzach, zakupach i ludziach. Po pracy czyta, gra i pisze. Mieszka na Warmii.
