'Vot pentru Adeline', o nouă tentativă de fraudă ce vizează conturile de WhatsApp ale utilizatorilor români
Directoratul Național de Securitate Cibernetică (DNSC) avertizează cu privire la o nouă tentativă de fraudă de tip smishing (phishing prin mesaje pe telefon), prin care atacatorii vizează compromiterea unor conturi pe platforme de mesagerie precum WhatsApp, ulterior folosind aceste conturi pentru propagarea unor tentative de fraude online.
'DNSC a fost notificat de mai mulți utilizatori cu privire la un nou val de tentative de fraudă ce au ca scop compromiterea conturilor pe anumite platforme de mesagerie instantă, precum WhatsApp. Conturile compromise sunt folosite ulterior pentru propagarea unor alte fraude de natură financiară', au notat miercuri reprezentanții Directoratului, pe Facebook.
Potrivit DNSC, mesajul transmis de atacatori utilizează următorul text: 'Bună! Vă rog să o votați pe Adeline în acest sondaj, este fiica prietenei mele din București, premiul principal este o bursă pentru învățământ gratuit în Franța, asta este foarte important pentru ea. Mulțumesc mult!', precum și un link către un site de phishing, care, de regulă, conține cuvintele 'vote' și 'dance', iar la final extensia '.top/home'.
Astfel, după ce pagina web este accesată de persoanele în cauză, acestea observă două fete, una dintre ele fiind 'Adeline' și un buton de vot, iar în clipa în care persoana dă click pe acest buton se deschide o fereastră tip pop-up (care apare brusc peste conținut, folosită pentru notificări, mesaje sau formulare) în care se solicită 'conectarea la WhatsApp pentru a putea vota'. În acest moment, utilizatorului i se solicită numărul de telefon.
Ulterior acestei etape, pe aplicația WhatsApp, aflată pe telefonul victimei, se primește un cod necesar pentru asocierea unui dispozitiv, pe care victima îl introduce în fereastra pop-up, moment în care rămâne sub impresia că a 'votat'. În realitate, utilizatorul a oferit atacatorilor acces la contul său de WhatsApp. Ulterior, va constata că au fost trimise mesaje neautorizate către întreaga agendă de contacte și că respectivul cont este, totodată, în posesia atacatorilor.
De asemenea, s-a mai constatat și suspendarea contului de WhatsApp, ca urmare a acțiunilor de spam sau după ce persoane apropiate au informat păgubiții.
'Precizăm că, după asocierea dispozitivelor, mesajele transmise erau de două tipuri: fie replicau mesajul inițial, astfel atacatorii încercând să compromită prin aceeași metodă și alte conturi de WhatsApp, sau aveau un caracter urgent, mesaje în care se solicitau bani, de regulă suma de 1.800 lei. Mesajul prin care se solicită bani conține textul 'Bună, poți să-mi împrumuți 1.800 RON? Am nevoie pe cardul meu sau Revolut, ți-i dau înapoi mâine', după care se pune la dispoziție un nume de utilizator corespondent serviciului Revolut, precizând urgența prin mesajul 'Acolo este alt nume pentru că mi-au blocat contul, dar trebuie urgent să fac o plată pe acest cont. Mulțumesc mult!' În cazul în care victima trimite bani, atacatorii persistă și revin cu un mesaj în care se solicită suplimentar altă sumă de bani, respectiv 2.000 de RON, mesajul-capcană fiind următorul: 'Îmi pare rău că te deranjez din nou, nu ai putea să transferi încă 2000 acolo? Am calculat greșit puțin, îți voi returna totul mâine'', explică DNSC.
Reprezentanții Directoratului avertizează că accesarea site-ului fals transmis de atacatori și furnizarea codului de autentificare pot duce la compromiterea contului persoanei 'atacate', ceea ce pune în pericol lista de contacte cu care este asociat contul.
'Deturnarea contului de către atacatori poate duce la blocarea acestuia pe motiv de spam. Dacă dați curs cererilor atacatorilor și realizați transferul, puteți suferi pagube financiare fără posibilitatea de a recupera fondurile', atrag ei atenția.
În acest context, DNSC recomandă: Gândiți logic, citiți cu atenție când primiți un mesaj și nu acționați în grabă; Nu faceți clic pe linkuri din mesaje text de la surse necunoscute: Nu apelați numere de telefon primite și nu răspundeți la astfel de mesaje suspecte; Nu furnizați niciodată informații sensibile prin SMS; Fiți atenți la mesajele text care vă solicită să acționați imediat sau să efectuați plăți în regim de urgență; Verificați asocierea dispozitivelor și ștergeți toate dispozitivele asociate; Activați autentificarea în doi pași (2FA), pentru a adăuga încă un nivel de securitate contului și a preveni pe viitor asocierea lor.
Pentru remedierea situației, dacă există în continuare acces la cont, trebuie accesată secțiunea Settings (Setări/Configurări), apoi se selectează '˜Linked Accounts' (Dispozitive asociate) și se elimină din listă dispozitivele necunoscute. Ulterior se activează autentificarea în doi pași (2FA).
'În cazul în care nu mai aveți acces la cont, va fi necesară contactarea Centrului de Ajutor pentru a face pașii necesari recuperării contului. Echipa DNSC a pus la dispoziție publicului larg și un ghid dedicat securizării și recuperării principalelor conturi social media, pe care îl puteți accesa și descărca de pe site-ul dnsc.ro: https://www.dnsc.ro/pagini/ghid-retele-sociale
Contactați imediat banca dumneavoastră, în cazul în care ați furnizat date de card sau de autentificare la contul dvs., sau dacă ați efectuat o plată către atacatori. Notificați pe căi diferite persoana a cărei identitate este folosită pentru a ajuta la soluționarea cât mai rapidă a confuziei generate de fraudă. Imediat ce v-ați recuperat accesul la cont, trimiteți un mesaj persoanelor care au primit mesaje nesolicitate din partea atacatorilor din contul dvs., pentru a evita să cadă la rândul lor în capcană. Contribuiți la propagarea informațiilor de conștientizare în acest caz! Cu cât mai mulți utilizatori sunt informați despre acest scenariu de atac, cu atât mai mic va fi numărul de potențiale victime. Raportați incidentul către DNSC (prin platforma PNRISC sau la telefon 1911) și către Poliția Română (petiț[email protected]) în cazul în care ați suferit pagube financiare. Antrenați-vă pentru a evita principalele amenințări din mediul online pe site-ul proiectului național de conștientizare sigurantaonline.ro', sfătuiește DNSC. AGERPRES/(AS - editor: Oana Tilică, editor online: Alexandru Cojocaru)
Sursa foto: DNSC/facebook.com
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - [email protected].
Alte știri din categorie
DSU: Cinci pacienți aduși din Gaza - tratați la spitalele de copii 'Marie Curie' și 'Grigore Alexandrescu'
Cei cinci pacienți aduși, miercuri seara, din Gaza, care vor rămâne în țara noastră pentru îngrijiri medicale, vor primi tratament de specialitate la Spitalul Clinic de Urgență pentru Copii 'Maria Sklodowska Curie' și la Spitalul Clinic de Urgență pentru Copii 'Grigore Alexandrescu' din București, informează Departamentul pentru Situații de
Brașov: Septuagenar cu arsuri la un braț și două mașini distruse într-un incendiu la Hărman
Un bărbat a suferit arsuri la un braț și două mașini au fost avariate în urma unui incendiu care a izbucnit, miercuri seara, la un service auto din localitatea Hărman. Conform Inspectoratului pentru Situații de Urgență (ISU) Brașov, flăcările s-au extins rapid, afectând și acoperișul unei case situată lângă service, pe o suprafață de aproxima
Dispozitiv pentru hrănirea pisicilor fără stăpân, în Parcul Tineretului; aparatul, alimentat cu sticle reciclabile
Asociația Sache și Autoritatea pentru Supravegherea și Protecția Animalelor București (ASPA) inaugurează joi, în Parcul Tineretului, un dispozitiv inteligent destinat hrănirii pisicilor fără stăpân. Aparatul ecologic eliberează mâncare pentru animale pe măsură ce se introduc sticle reciclabile în el, precizează un comunicat transmis mie
APIA a autorizat la plată de la începutul lui decembrie suma totală de 337,659 milioane de euro
Agenția de Plăți și Intervenție pentru Agricultură (APIA) a autorizat la plată, în perioada 2 decembrie 2024 - 15 ianuarie 2025, suma totală de 337,659 milioane de euro (1,68 miliarde lei), reprezentând plăți finale aferente anului de cerere 2024, pentru un număr de 639.440 fermieri. Potrivit unui comunicat al APIA, remis miercuri AGERPRES, 303,479
BNR: Noile evaluări reconfirmă perspectiva scăderii ratei anuale a inflației în primele trei luni
Noile evaluări reconfirmă perspectiva scăderii ratei anuale a inflației în primele trei luni ale anului curent, dar pe o traiectorie mai ridicată decât cea anticipată anterior, conform unui comunicat al Băncii Naționale a României. Instituția menționează că descreșterea va fi antrenată în principal de efecte de bază consistente și de de
Nicușor Dan: Se reiau lucrările de consolidare la șantierele blocate; primul șantier redeschis - pe Strada Vânători 17
Administrația Municipală pentru Consolidarea Clădirilor cu Risc Seismic (AMCCRS) a reușit să preia cele 10 imobile unde fosta Companie Municipală de Consolidări începuse lucrări înainte de anul 2020, a informat, miercuri, primarul general al Capitalei, Nicușor Dan. Primul șantier care s-a redeschis este cel de la blocul din Strada Vânători nr
MAI: Cătălin Predoiu - întâlnire cu liderii sindicatelor de la nivelul Ministerului Afacerilor Interne
Ministrul Afacerilor Interne, Cătălin Predoiu, a discutat, miercuri, cu sindicaliști care reprezintă structuri ale ministerului despre disponibilitatea de a se încheia un acord în cazul orelor suplimentare. Potrivit unui comunicat al MAI transmis AGERPRES, miercuri, la sediul Ministerului Afacerilor Interne, a avut loc o nouă întâlnire
Botoșani: Peste 100 de polițiști, polițiști de frontieră și lucrători din Penitenciar au protestat în fața Prefecturii
Peste 100 de angajați ai Inspectoratului de Poliție Județean, ai Sectorului Teritorial al Poliției de Frontieră și ai Penitenciarului au protestat, miercuri, în fața Instituției Prefectului față de prevederile 'ordonanței trenuleț'. Angajații din sistemul de apărare, ordine publică și securitate națională susțin că sunt singurii bugetari afectați
Parteneriat între Loteria Română și Agenția Națională de Transplant privind importanța actului de donare
Loteria Română și Agenția Națională de Transplant au încheiat un acord de parteneriat pentru desfășurarea unei campanii de informare a populației privind importanța actului de donare pentru salvarea de vieți prin transplantul de organe, potrivit unui comunicat al Loteriei Române. Campania Cadoul Vieții vizează informarea popu
Neamț: Bărbat accidentat grav de vagonul unui tren de pasageri, în gara din Roman
Un bărbat în vârstă de 55 ani a fost accidentat grav de vagonul unui tren de pasageri, în gara din municipiul Roman, a informat, miercuri, Inspectoratul de Poliție Județean (IPJ) Neamț. 'În urma verificărilor efectuate de polițiști a rezultat faptul că un bărbat în vârstă de 55 ani, din Roman, ar fi încercat să se
Cluj: O companie românească va opera opt curse săptămânale spre București
Compania românească AnimaWings operează, începând de miercuri, câte opt curse săptămânale de pe aeroportul clujean, pe ruta București -Cluj și retur. 'Începând de azi, compania aeriană AnimaWings va conecta orașul Cluj-Napoca cu capitala României, București. Zborurile vor fi operate cu opt frecvențe săptăm&ac
Cluj: O mașină a ars complet din cauza unui foc aprins pentru arderea unor deșeuri
Un autoturism a ars complet, miercuri, după ce s-a aprins de la un foc unde se ardeau deșeuri, în localitatea Surduc, a anunțat ISU Cluj. 'Pompierii din cadrul Detașamentului Turda au intervenit în urmă cu puține momente pentru a stinge un incendiu care a distrus un autoturism parcat în apropierea unei gospodării din loca
Aproape 9.300 de apeluri, în 2024, la linia telefonică gratuită destinată victimelor violenței domestice 0800.500.333
Aproape 9.300 de apeluri s-au înregistrat, în 2024, la Helpline-ul 0800.500.333, linie telefonică non-stop, gratuită, destinată victimelor violenței domestice, discriminării pe criteriul de sex și traficului de persoane din cadrul Agenției Naționale pentru Egalitatea de Șanse între Femei și Bărbați (ANES). Potrivit unui comun
Tulcea: Turismul în județ, afectat de războiul din Ucraina
Numărul turiștilor în județ a scăzut cu circa 16,07% din anul 2019 până în prezent, scăderea fiind însă aproape dublă în cazul municipiului Tulcea, de 28,95%, din cauza războiului din Ucraina, potrivit datelor furnizate AGERPRES de Organizația de management al destinației turistice (OMD) Tulcea. Astfel, dacă &icir