Utilizatorii aplicației WhatsApp sunt țintiți de o campanie extinsă de atacuri cibernetice care exploatează încrederea dintre prieteni și rude. Infractorii trimit mesaje care par legitime, provenind de la contacte cunoscute din agenda telefonică, pentru a compromite securitatea digitală a victimelor. Această tactică de manipulare este concepută astfel încât să păcălească vigilența utilizatorilor prin solicitări urgente de ajutor sau participare la diverse competiții.
Scenariul de fraudă începe cu o notificare în care persoana contactată este rugată să voteze rapid un copil într-un concurs școlar sau de dans. În spatele linkului trimis nu există nicio competiție reală, ci o pagină falsă menită să extragă datele de autentificare. Atacatorii adaptează constant detaliile, schimbând numele personajelor sau adresele web, pentru a evita detectarea de către filtrele de securitate ale sistemelor digitale.
Există două metode principale prin care contul este preluat după accesarea linkului malițios. Prima variantă implică introducerea numărului de telefon și a unui cod de șase cifre primit prin SMS, care este de fapt codul oficial de înregistrare WhatsApp. A doua metodă constă în scanarea unui cod QR pe site-ul fals, proces care oferă atacatorilor o sesiune de conectare activă și acces continuu la toate datele din aplicație.
Odată ce contul este compromis, infractorii au acces la întregul istoric al mesajelor private, conversații de grup și fișiere media precum fotografii sau documente. Hackerii utilizează profilul victimei pentru a lansa noi fraude financiare sau pentru a trimite același mesaj capcană către întreaga listă de contacte. Acest efect de răspândire rapidă transformă contul compromis într-un instrument de atac asupra prietenilor și rudelor victimei.
Pentru a preveni aceste incidente, experții recomandă activarea verificării în doi pași din meniul de setări al aplicației prin configurarea unui cod PIN personal. Este esențial să nu se divulge niciodată codul de înregistrare primit prin SMS și să se evite scanarea codurilor QR de pe site-uri necunoscute. În cazul unei compromiteri, utilizatorul trebuie să reinstaleze aplicația și să solicite un nou cod pentru a deconecta dispozitivul atacatorului.
Această recrudescență a atacurilor a fost semnalată și de autorități, precum Biroul Federal pentru Securitate Cibernetică (BACS), care a raportat peste 50 de sesizări legate de conturi compromise doar în luna octombrie. Deși compania Meta a introdus mecanisme de avertizare vizuală pentru tentativele de asociere prin cod QR, acestea nu acoperă situațiile în care utilizatorul furnizează de bunăvoie codul de verificare primit prin SMS.