O nouă metodă de fraudă informatică riscă să devină o problemă majoră pentru utilizatorii de WhatsApp din România. Atacatorii profită de încrederea utilizatorilor printr-un scenariu aparent banal, dar extrem de eficient. Printr-un mesaj care pare să provină de la o firmă de curierat, aceștia reușesc să păcălească victimele și să preia controlul asupra conturilor lor, exploatând neatenția și lipsa unor măsuri elementare de securitate digitală.
### Mod de operare și metodele de escrocherie
Metoda frauduloasă se învârte în jurul obținerii în credere a victimelor printr-un mesaj care afirmă că au primit un colet. În mesaj, autorii inosant îndeamnă utilizatorii să acceseze un link pentru „mai multe detalii”. În realitate, link-ul duce către o pagină falsă, creată special pentru a imita interfața oficială a WhatsApp sau a unei firme de curierat, dar care are ca scop colectarea datelor personale și detalii de autentificare.
Odată ajunsi pe această pagină, victimele sunt invitate să introducă numărul de telefon. La scurt timp, primesc un cod de verificare prin SMS. Apoi, totul se întâmplă rapid: atacatorii introduc acel cod pe site-ul fals, ceea ce le permite să se autentifice în contul WhatsApp al victimei. În doar câteva minute, pierd controlul asupra contului, devenind astfel capabili să trimită mesaje și solicitări în numele persoanei păgubite.
### Pericolul extinderii fraudei și consecințele directe
După ce furtul contului a fost finalizat, atacatorii pot folosi agenda telefonică a victimei pentru a trimite mesaje în numele acesteia. De cele mai multe ori, solicitările sunt impersonale și formulate cu un ton de urgență, pentru a induce în eroare destinatarii. O metodă frecvent întâlnită este solicitarea de împrumuturi, în special în termeni familiari și empatici, precum: „Bună. Scuze de întrebare, dar ai cumva 3200 de lei pe card? Ți-i returnez mâine dimineață ????”.
Secreția și rapiditatea cu care se acționează după preluarea controlului fac ca victimele să nu poată interveni sau avertiza contactele, lăsându-le expuse riscului de pagube financiare. De multe ori, atacatorii reușesc să rămână neobservați câteva zile, timp în care fraudarea continuă nestingherită.
### Autentificarea în doi pași, o barieră esențială
Un element critic pentru a evita astfel de fraude este activarea funcției de autentificare în doi pași, despre care specialiștii avertizează că poate face diferența între un cont securizat și unul vulnerabil. Adrian Radu, procurorul șef al Parchetului de pe lângă Tribunalul Brașov, explică simplu: „Dacă accesați linkul, vi se fură contul dacă nu aveți autentificarea în doi pași”.
Pașii pentru activarea acestei opțiuni sunt accesibili din meniul de setări al aplicației WhatsApp, și includ setearea unei parole suplimentare, dificil de ghicit sau de spart. De asemenea, specialiștii recomandă să nu fie niciodată accesate link-uri duse de mesaje neașteptate sau neconfirmate și să verificați fraierul format de firmele de curierat, accesând site-urile oficiale ale managerilor, tastând manual adresele, în loc să urmați linkurile primite prin mesaje.
În plus, o măsură de protecție esențială constă în conștientizarea faptului că firmele de curierat nu solicită niciodată codurile de verificare ale aplicației WhatsApp printr-un mesaj sau email. Astfel, o verificare simplă a expeditorului, precum și evitarea accesării linkurilor suspecte, pot preveni pierderea controlului asupra conturilor personale.
Tensiunea psihologică și viteza cu care se întâmplă aceste fraude subliniază necesitatea unui comportament vigilent din partea utilizatorilor, dar și a unei conștiințe digitale bine consolidate. Cu toate că tehnologia evoluează, escrocheriile sofisticate continuă să fie o amenințare, iar în mediul online, securitatea personală trebuie să fie prioritatea fiecăruia. În actualul context, activarea măsurilor de protecție și o doză de scepticism față de mesaje suspecte rămân cele mai eficiente arme împotriva acestor înșelătorii, care devin tot mai sofisticate și mai periculoase.
