'Vot pentru Adeline', o nouă tentativă de fraudă ce vizează conturile de WhatsApp ale utilizatorilor români
Directoratul Național de Securitate Cibernetică (DNSC) avertizează cu privire la o nouă tentativă de fraudă de tip smishing (phishing prin mesaje pe telefon), prin care atacatorii vizează compromiterea unor conturi pe platforme de mesagerie precum WhatsApp, ulterior folosind aceste conturi pentru propagarea unor tentative de fraude online.
'DNSC a fost notificat de mai mulți utilizatori cu privire la un nou val de tentative de fraudă ce au ca scop compromiterea conturilor pe anumite platforme de mesagerie instantă, precum WhatsApp. Conturile compromise sunt folosite ulterior pentru propagarea unor alte fraude de natură financiară', au notat miercuri reprezentanții Directoratului, pe Facebook.
Potrivit DNSC, mesajul transmis de atacatori utilizează următorul text: 'Bună! Vă rog să o votați pe Adeline în acest sondaj, este fiica prietenei mele din București, premiul principal este o bursă pentru învățământ gratuit în Franța, asta este foarte important pentru ea. Mulțumesc mult!', precum și un link către un site de phishing, care, de regulă, conține cuvintele 'vote' și 'dance', iar la final extensia '.top/home'.
Astfel, după ce pagina web este accesată de persoanele în cauză, acestea observă două fete, una dintre ele fiind 'Adeline' și un buton de vot, iar în clipa în care persoana dă click pe acest buton se deschide o fereastră tip pop-up (care apare brusc peste conținut, folosită pentru notificări, mesaje sau formulare) în care se solicită 'conectarea la WhatsApp pentru a putea vota'. În acest moment, utilizatorului i se solicită numărul de telefon.
Ulterior acestei etape, pe aplicația WhatsApp, aflată pe telefonul victimei, se primește un cod necesar pentru asocierea unui dispozitiv, pe care victima îl introduce în fereastra pop-up, moment în care rămâne sub impresia că a 'votat'. În realitate, utilizatorul a oferit atacatorilor acces la contul său de WhatsApp. Ulterior, va constata că au fost trimise mesaje neautorizate către întreaga agendă de contacte și că respectivul cont este, totodată, în posesia atacatorilor.
De asemenea, s-a mai constatat și suspendarea contului de WhatsApp, ca urmare a acțiunilor de spam sau după ce persoane apropiate au informat păgubiții.
'Precizăm că, după asocierea dispozitivelor, mesajele transmise erau de două tipuri: fie replicau mesajul inițial, astfel atacatorii încercând să compromită prin aceeași metodă și alte conturi de WhatsApp, sau aveau un caracter urgent, mesaje în care se solicitau bani, de regulă suma de 1.800 lei. Mesajul prin care se solicită bani conține textul 'Bună, poți să-mi împrumuți 1.800 RON? Am nevoie pe cardul meu sau Revolut, ți-i dau înapoi mâine', după care se pune la dispoziție un nume de utilizator corespondent serviciului Revolut, precizând urgența prin mesajul 'Acolo este alt nume pentru că mi-au blocat contul, dar trebuie urgent să fac o plată pe acest cont. Mulțumesc mult!' În cazul în care victima trimite bani, atacatorii persistă și revin cu un mesaj în care se solicită suplimentar altă sumă de bani, respectiv 2.000 de RON, mesajul-capcană fiind următorul: 'Îmi pare rău că te deranjez din nou, nu ai putea să transferi încă 2000 acolo? Am calculat greșit puțin, îți voi returna totul mâine'', explică DNSC.
Reprezentanții Directoratului avertizează că accesarea site-ului fals transmis de atacatori și furnizarea codului de autentificare pot duce la compromiterea contului persoanei 'atacate', ceea ce pune în pericol lista de contacte cu care este asociat contul.
'Deturnarea contului de către atacatori poate duce la blocarea acestuia pe motiv de spam. Dacă dați curs cererilor atacatorilor și realizați transferul, puteți suferi pagube financiare fără posibilitatea de a recupera fondurile', atrag ei atenția.
În acest context, DNSC recomandă: Gândiți logic, citiți cu atenție când primiți un mesaj și nu acționați în grabă; Nu faceți clic pe linkuri din mesaje text de la surse necunoscute: Nu apelați numere de telefon primite și nu răspundeți la astfel de mesaje suspecte; Nu furnizați niciodată informații sensibile prin SMS; Fiți atenți la mesajele text care vă solicită să acționați imediat sau să efectuați plăți în regim de urgență; Verificați asocierea dispozitivelor și ștergeți toate dispozitivele asociate; Activați autentificarea în doi pași (2FA), pentru a adăuga încă un nivel de securitate contului și a preveni pe viitor asocierea lor.
Pentru remedierea situației, dacă există în continuare acces la cont, trebuie accesată secțiunea Settings (Setări/Configurări), apoi se selectează '˜Linked Accounts' (Dispozitive asociate) și se elimină din listă dispozitivele necunoscute. Ulterior se activează autentificarea în doi pași (2FA).
'În cazul în care nu mai aveți acces la cont, va fi necesară contactarea Centrului de Ajutor pentru a face pașii necesari recuperării contului. Echipa DNSC a pus la dispoziție publicului larg și un ghid dedicat securizării și recuperării principalelor conturi social media, pe care îl puteți accesa și descărca de pe site-ul dnsc.ro: https://www.dnsc.ro/pagini/ghid-retele-sociale
Contactați imediat banca dumneavoastră, în cazul în care ați furnizat date de card sau de autentificare la contul dvs., sau dacă ați efectuat o plată către atacatori. Notificați pe căi diferite persoana a cărei identitate este folosită pentru a ajuta la soluționarea cât mai rapidă a confuziei generate de fraudă. Imediat ce v-ați recuperat accesul la cont, trimiteți un mesaj persoanelor care au primit mesaje nesolicitate din partea atacatorilor din contul dvs., pentru a evita să cadă la rândul lor în capcană. Contribuiți la propagarea informațiilor de conștientizare în acest caz! Cu cât mai mulți utilizatori sunt informați despre acest scenariu de atac, cu atât mai mic va fi numărul de potențiale victime. Raportați incidentul către DNSC (prin platforma PNRISC sau la telefon 1911) și către Poliția Română (petiții@politiaromana.ro) în cazul în care ați suferit pagube financiare. Antrenați-vă pentru a evita principalele amenințări din mediul online pe site-ul proiectului național de conștientizare sigurantaonline.ro', sfătuiește DNSC. AGERPRES/(AS - editor: Oana Tilică, editor online: Alexandru Cojocaru)
Sursa foto: DNSC/facebook.com
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
ANM: Vremea va continua să se încălzească în întreaga țară, în intervalul 22 iunie - 5 iulie
Regimul termic va intra într-un proces de încălzire treptată, pe parcursul intervalului 22 iunie - 5 iulie, la nivelul întregii țări, când maximele vor ajunge la 36-37 de grade, în unele regiuni, timp în care se vor semnal, pe alocuri, averse slabe cantitativ, arată prognoza publicată, luni, de Administrația Națională de Meteorologie (ANM)
Vreme călduroasă în Capitală și disconfort termic ridicat, în următoarele trei zile
Temperaturile maxime în Capitală vor atinge 31 - 32 de grade luni și marți, în timp ce miercuri vor coborî în jur de 30 de grade, iar disconfortul termic va fi ridicat, potrivit prognozei speciale emisă de Administrația Națională de Meteorologie (ANM) pentru intervalul 22 iunie, ora 10:30 - 24 iunie, ora 21:00. Luni, vremea va fi căldur
Bihor: Fetiță de 9 ani, electrocutată într-un spațiu de divertisment, la Băile Felix; Protecția Consumatorilor face verificări
O fetiță de nouă ani s-a electrocutat, duminică seara, într-un spațiu de divertisment din Băile Felix, și a fost internată în spital, pentru monitorizare medicală. Verișoara ei, de 11 ani, care a intervenit să o ajute, a fost de asemenea transportată la spital, dar a fost externată. Incidentul a avut loc în incinta Ștra
INHGA: Cod galben de inundații pentru 14 bazine hidrografice, până marți dimineața
Institutul Național de Hidrologie și Gospodărire a Apelor a emis o atenționare Cod galben de inundații pentru 14 bazine hidrografice, care a intrat în vigoare luni, la ora 12:00 și e valabilă până marți la ora 9:00. Sunt vizate de atenționare bazinele hidrografice Someș, Barcău, Crișul Repede, Crișul Negru, Crișul Alb, Mureș, Bega Veche, Bega, Timi
Zona de munte, sudul Banatului, vestul și nordul Olteniei, sub Cod galben de ploi torențiale, marți
Zona de munte, sudul Banatului, vestul și nordul Olteniei se vor afla pe parcursul zilei de marți sub o atenționare meteo Cod galben de instabilitate atmosferică și averse însemnate cantitativ, potrivit Administrației Naționale de Meteorologie (ANM). Astfel, în intervalul orar 12:00 - 21:00, în zona de munte, sudul Banatului, vestul și nordul
ANM: Averse torențiale și furtuni în 22 de județe din vest, sud-vest și centrul țării pe parcursul zilei de luni
Administrația Națională de Meteorologie (ANM) a emis o atenționare meteo Cod galben de instabilitate atmosferică și averse însemnate cantitativ pe parcursul zilei de luni în zona de munte și în județe din Banat, Crișana, Oltenia, cea mai mare parte a Transilvaniei și nord-vestul Munteniei. Atenționarea a intrat în vigoare la ora 12:00 ș
Informare meteo de vreme călduroasă în toată țara până miercuri seara; Cod galben de caniculă în 12 județe, luni
Administrația Națională de Meteorologie (ANM) a emis luni o nouă informare de vreme călduroasă și disconfort termic valabilă în toată țara până miercuri seara și o atenționare Cod galben de temperaturi deosebit de ridicate și disconfort termic accentuat, pe parcursul zilei de luni, ce vizează 12 județe din nord-vest, centru, sud și nord-estul țării.
Argeș: Patru copii și doi adulți, transportați la spital după un accident produs la ieșirea de pe autostrada A1
Patru copii și doi adulți au transportați la spital, luni, după un accident produs la ieșirea de pe autostrada A1, în zona municipiului Curtea de Argeș. Potrivit informațiilor comunicate de Inspectoratul pentru Situații de Urgență (ISU) Argeș, în evenimentul rutier au fost implicate două autoturisme. Pompierii au intervenit cu două a
Arad: Irigațiile în zona Păuliș, oprite peste vară pentru lucrări de betonare a canalului
Irigarea terenurilor agricole din zona Păuliș - Vladimirescu nu se va putea face peste vară, pentru că în următoarea perioadă încep lucrările de impermeabilizare prin betonare a 2,7 kilometri din canalul în care este pompată apa din Mureș, proiect de 6,7 milioane de lei plus TVA. Directorul Filialei Arad a Agenției Naționale de Îmbunătă
Buzău: Copiii experimenteză jocurile copilăriei părinților, la ludoteca din curtea Muzeului Județean
Biblioteca Județeană 'V. Voiculescu' va deschide pentru copii 'Ludoteca din grădină' în curtea interioară a Muzeului Județean Buzău, un spațiu în care cei mici vor putea experiment jocurile copilăriei părinților, ca o alternativă de petrecere a timpului liber în timpul vacanței de vară. 'Ludoteca din grădină' va funcți
Sălaj: Opt persoane transportate la spital după un accident rutier, pe DN 1F
Opt persoane au fost transportate la spital pentru îngrijiri, în urma unui accident rutier produs, luni dimineață, pe Drumul Național 1F, în localitatea Sutor din județul Sălaj. Potrivit Inspectoratului de Poliție Județean (IPJ) Sălaj, accidentul s-a produs după ce un autoturism care circula din direcția Zalău spre Cluj-Napoca ar fi pătruns p
Buzău: Veterinarii recomandă pregătirea prietenilor necuvântători înainte de concedii; pot dezvolta afecțiuni rare și letale
Zeci de consultații acordă zilnic medicii veterinari în perioada sezonului estival, când mulți dintre proprietari aleg să își petreacă concediile alături de patrupede în țară sau în străinătate, specialiștii atrăgând atenția că, fără o pregătire prealabilă, prietenii patrupezi pot dezvolta afecțiuni rare și potențial letale.
Olt: Un tânăr de 17 ani care s-ar fi înecat în Olteț, găsit fără viață de scafandri
Un tânăr în vârstă de 17 ani, care s-ar fi înecat duminică după amiaza în râul Olteț, la Voineasa, a fost găsit fără viață de către echipa de scafandri de la Inspectoratul pentru Situații de Urgență (ISU) Olt, au informat reprezentanții instituției. El s-ar fi înecat în timp ce se scălda în
Sibiu: Accident cu patru răniți; șoferul unei mașini a părăsit locul evenimentului
Patru tineri, printre care trei minori, au fost răniți, duminică, în urma unui accident rutier înregistrat pe drumul județean DJ 106S, între localitățile sibiene Vurpăr și Roșia, iar polițiștii încearcă să-l găsească pe unul din șoferii implicați în eveniment care a părăsit locul acestuia. Potrivit Inspectoratului
Cod galben de inundații pe râuri din 12 județe, până luni dimineață
Institutul Național de Hidrologie și Gospodărire a Apelor (INHGA) a emis duminică o atenționare Cod galben de inundații pe râuri din 12 județe, valabilă până luni dimineața. Astfel, în intervalul 21 iunie, ora 14:00 - 22 iunie, ora 09:00, sub incidența Codului galben se află râuri din bazinele hidrografice: Someșul Mic,