Directoratul Național pentru Securitate Cibernetică (DNSC) atrage atenția despre o campanie de fraudă online prin care peste un milion de persoane au primit SMS-uri care imită notificările unei companii de curierat și îi îndeamnă să acceseze un link pentru a confirma livrarea unui presupus colet. În realitate, mesajele fac parte dintr-o schemă prin care atacatorii încearcă să preia conturile de WhatsApp ale victimelor
Specialiștii în securitate informatică de la Bitdefender au identificat campania și au atras atenția că atacul nu presupune instalarea unui virus pe telefon. Escrocii se bazează în schimb pe manipularea utilizatorilor și pe obținerea codului de verificare WhatsApp.
Schema începe cu un SMS care lasă impresia că destinatarul are un colet asociat numărului său de telefon și că trebuie să aleagă un locker pentru ridicare. Mesajul este construit astfel încât să semene cu o notificare obișnuită de livrare. Pentru că mulți oameni așteaptă în mod normal colete sau folosesc serviciile de tip locker, mesajul poate părea credibil la prima vedere.
Linkul din SMS nu duce însă către site-ul oficial al companiei de curierat. Utilizatorul este redirecționat către o pagină falsă care reproduce elemente vizuale ale FAN Courier și este găzduită pe un domeniu controlat de atacatori.
În momentul în care victima accesează pagina falsă, atacatorii încearcă, în paralel, să înregistreze numărul de telefon al acesteia pe un alt dispozitiv. WhatsApp trimite astfel un cod real de verificare pe telefonul victimei. Problema apare atunci când utilizatorul introduce acel cod pe site-ul fals, crezând că este necesar pentru confirmarea livrării.
Prin introducerea codului, victima le oferă de fapt atacatorilor posibilitatea de a finaliza procesul de autentificare pe propriul dispozitiv. Contul de WhatsApp este astfel preluat. După ce preiau contul, aceștia pot folosi lista de contacte pentru a trimite mesaje în numele victimei.
De regulă, mesajele invocă o situație urgentă și solicită împrumuturi sau transferuri de bani, cu promisiunea că suma va fi restituită ulterior.
Există câteva indicii care ar trebui să ridice imediat semne de întrebare:
- mesajul vine de la un număr de telefon necunoscut sau aleatoriu;
- linkul nu aparține domeniului oficial al companiei de curierat;
- pagina accesată imită identitatea vizuală a unei firme cunoscute;
- ți se cere să introduci un cod primit de la WhatsApp;
- mesajul încearcă să creeze impresia că trebuie să acționezi imediat.
Cel mai important semnal este solicitarea codului de verificare WhatsApp. Serviciile legitime de curierat nu au nevoie de acest cod și nu ar trebui să ți-l ceară.
Ce trebuie să faci dacă primești un astfel de mesaj
Specialiștii recomandă să nu accesezi linkurile din SMS-uri neașteptate și să nu introduci date personale sau coduri de autentificare pe pagini accesate prin astfel de mesaje. Dacă aștepți într-adevăr un colet, verifică informațiile direct în aplicația oficială a firmei de curierat sau introdu manual adresa site-ului oficial în browser.
De asemenea, este recomandată activarea verificării în doi pași pentru contul WhatsApp. În cazul în care primești o solicitare urgentă de bani de la unul dintre contacte, verifică situația printr-un apel telefonic înainte de a face orice transfer.
