Firma ESET zajmująca się bezpieczeństwem cybernetycznym zbadała, na co należy uważać przed oszustwami WhatsApp i podzieliła się swoimi zaleceniami. Z ponad dwoma miliardami użytkowników, WhatsApp jest ogromnym potencjalnym celem dla oszustów. W grudniu 2022 roku ujawniono, że baza danych zawierająca ponad 500 milionów kont WhatsApp została wystawiona na sprzedaż w ciemnej sieci. Płacąc kilka tysięcy dolarów, oszuści mogą uzyskać dostęp do prawdziwych informacji o wielu aktywnych użytkownikach WhatsApp. Oszuści nie mają trudności z trafieniem w swoje cele, ponieważ każdy, kto zna Twój numer telefonu, może wysłać Ci wiadomość WhatsApp.
Czy jesteśmy zagrożeni?
Użytkownicy WhatsApp są narażeni na ryzyko oszustwa. Oszuści zwykle nie atakują konkretnych użytkowników, używają metody prób i błędów. Na ogół wypróbowują swoją strategię na kilku osobach, mając nadzieję, że niektórych oszukają. W większości przypadków odnoszą sukces. Władze na całym świecie otrzymały doniesienia o oszustwach, w których zgłaszano szkody o wartości milionów dolarów.
Phishing i kody potwierdzające przez SMS
Właśnie otrzymałeś wiadomość tekstową z niechcianym kodem uwierzytelniającym, który rzekomo został wysłany z firmy Microsoft, Google, a nawet WhatsApp z sygnałem dźwiękowym w telefonie. Ignorujesz tę wiadomość, ale po drugim „bip bip” wiadomość WhatsApp od kogoś z twoich kontaktów przykuwa twoją uwagę. Wygląda na to, że kod został wysłany do Ciebie przez pomyłkę. Podobny scenariusz może wystąpić, gdy ktoś, kogo nie znasz, twierdzi, że „pomieszał część twojego numeru”. Celem oszusta jest uzyskanie dostępu do Twojego konta internetowego, co wymaga kodu SMS w celu uwierzytelnienia. Jeśli udostępnisz ten kod, oszust wykradnie Twoje dane, a nawet podszyje się pod Ciebie.
Oszustwa związane z podszywaniem się pod inne osoby
Nawet jeśli pochodzi z nieznanego numeru, nie możesz odpytywać wiadomości, że znajomy prosi Cię o pieniądze na pilną płatność. Ta wiadomość zaczyna się od „Cześć, to jest mój nowy numer”. Podszywając się pod przyjaciela lub krewnego, ten oszust idzie dalej i stara się budować zaufanie oraz używać ogólnych odpowiedzi, które przekonają prawie każdego. Nie zdając sobie z tego sprawy, wysyłasz kwotę, której nigdy nie odzyskasz. Ludzie wokół ciebie, w tym inni członkowie rodziny, również mogą być ofiarami tego samego oszusta. Dlatego poinformuj ich i nie wstydź się tej sytuacji.
Ankiety, paczki i loterie
Możesz również zostać oszukany, aby podać swoje dane osobowe zamiast przelać pieniądze. Chociaż może się to wydawać mniej ryzykowne niż całkowita utrata pieniędzy, w dłuższej perspektywie może mieć znacznie gorsze konsekwencje. Niektóre usługi prawne zapewniają obsługę klienta za pośrednictwem WhatsApp. Dlatego może nie wydawać się dziwne, że na przykład Twój bank ostrzega Cię przed „oszustwami dotykającymi klientów” i prosi o wypełnienie formularza w celu udowodnienia poprawności Twoich danych osobowych, aby temu zapobiec. Może to obejmować informacje o użytkowniku banku! Innym łatwym sposobem kradzieży informacji jest wysyłanie fałszywych SMS-ów DHL lub UPS z prośbą o wypełnienie ankiety w celu zweryfikowania informacji o dostawie. Nawet jeśli nie spodziewasz się przesyłki, możesz udostępnić tę informację na wypadek, gdyby ktoś przysłał Ci coś niezapowiedzianego.
Oszustwo związane z pomocą
Wspieranie organizacji charytatywnej lub charytatywnej w ramach naszych środków jest honorowe. Jednak w czasach kryzysu oszuści bardzo często nadużywają naszej dobrej woli. Oszuści nie mają wstydu i wykorzystują wszelkiego rodzaju obrazy i wiadomości, aby skłonić Cię do przekazania darowizny „na szczytny cel”. Oszustwa te często mają fałszywe strony internetowe i są rozpowszechniane za pośrednictwem WhatsApp oraz innych aplikacji do przesyłania wiadomości i mediów społecznościowych. Rozprzestrzeniają się szybko, gdy dzielą się nimi ludzie o dobrych intencjach, którzy chcą uzyskać więcej pomocy, rozpowszechniając informacje. Oszuści często stosują taktykę emocjonalną, aby oszukać ludzi, prosząc o pieniądze, twierdząc, że pomagają ofiarom klęski żywiołowej lub choroby. W niektórych przypadkach mogą nawet używać nazwy legalnej organizacji charytatywnej, aby zdobyć zaufanie ludzi. Ale darowizny nigdy nie docierają do docelowych odbiorców. Aby uniknąć oszustwa charytatywnego, ważne jest, aby przed przekazaniem jakiejkolwiek darowizny dokładnie zbadać organizację i zachować ostrożność, jeśli ta niezamówiona prośba pochodzi z zagranicznych numerów. Zawsze najlepiej jest skontaktować się bezpośrednio z organizacją charytatywną i sprawdzić, czy prośba jest uzasadniona.
Jak możemy się chronić?
Zawsze pamiętaj, że nieznajomy wysyłający Ci SMS-a na WhatsApp jest oszustem. Jeśli to możliwe, unikaj odpowiadania nieznajomym, którzy piszą do ciebie znienacka. Eksperci ESET zalecają również zwrócenie uwagi na:
- Unikaj podawania swoich danych osobowych osobom, których nie znasz.
- Nie przelewaj środków bez sprawdzenia, czy prośba jest autentyczna. Na przykład, jeśli znajomy wyśle Ci wiadomość z prośbą o pieniądze, zadzwoń do niego i usłysz jego głos.
- Nigdy nie udostępniaj nikomu kodów weryfikacyjnych. Jeśli ktoś przesłał Ci swój kod przez pomyłkę, może poprosić o nowy.
- Nie otwieraj nieznanych linków. Jeśli przyjaciel ci coś wyśle, zapytaj go, co to jest i czy rzeczywiście ci to wysłał. Jeśli jesteś ciekawy, wypatruj błędów gramatycznych lub dziwnych linków (na przykład, jeśli link prowadzi do adresu URL, który nie pasuje do nazwy firmy).
- Pamiętaj, że banki nie wyślą Ci wiadomości WhatsApp z prośbą o zadawanie pytań. Jeśli uważasz, że Twój bank może się z Tobą skontaktować, poinformuj go, że nie podajesz swoich danych osobowych ani danych uwierzytelniających w aplikacjach do przesyłania wiadomości, rób to tylko za pośrednictwem ich oficjalnej strony internetowej.