Înşelătorie pe WhatsApp cu false mesaje de la curieri

În ultimele zile, mai mulți utilizatori au raportat tentative de fraudă în care atacatorii se folosesc de un cont de WhatsApp compromis. Inițial, atacatorii transmit mesaje SMS către potențiale victime, profitând de o perioadă în care mulți utilizatori fac cumpărături online și așteaptă colete.

De obicei, infractorii folosesc în acest demers numele și identitatea vizuală a unor servicii de curierat cunoscute. Una dintre tentative folosește imaginea FAN Courier, prin mesaje false de tip: 'Aveți un colet la numărul dvs. Alegeți un locker. FANBOX <link>'. În realitate, este o capcană construită special pentru a determina utilizatorul să acceseze un site de phishing, site fals care imită o platformă de curierat. Pentru a afla mai multe detalii, pe acest site potențiala victimă este redirecționată să se conecteze cu contul personal de WhatsApp. Dacă se acceptă conectarea și se finalizează tot acest proces, atacatorii obțin acces la contul victimei, explică specialiştii de la Directoratul Național de Securitate Cibernetică - DNSC.

Imediat ce obțin acces la contul de WhatsApp al victimei, infractorii transmit mesaje către cât mai multe contacte, în care solicită un împrumut (prin transfer bancar, cu IBAN furnizat în conversație), sub pretextul că vor returna în aceeași zi suma. Contul în care victima transferă banii aparține atacatorilor, iar aceștia pretind a fi persoana a cărui cont a fost deturnat, de cele mai multe ori un prieten sau o cunoștință a victimei.

În cazul în care victima sesizează că numele titularului de cont este diferit de cel al persoanei cu care crede că vorbește, atacatorii pot invoca diverse motive, precum faptul că titularul de cont este un prieten, o cunoștință, sau o persoană către care trebuie să transmită fondurile mai departe, explică specialiştii în securitate informatică.