O nouă formă de escrocherie se răspândește pe aplicația WhatsApp, vizând utilizatorii prin metode de manipulare digitală. Atacatorii folosesc mesaje care par să vină de la persoane din lista de contacte a victimei, pentru a induce în eroare utilizatorii și a obține acces neautorizat la conturile acestora. Această tactică de fraudă financiară și de preluare a identității digitală a fost raportată recent, semnalând o creștere a riscurilor de securitate pentru utilizatorii platformei.
Modus operandiul este unul sofisticat, deoarece mesajele de fraudă sunt trimise de numere care sunt deja înregistrate în agenda de contacte a persoanei vizate. Această abordare oferă o falsă senzație de siguranță, făcând ca utilizatorii să fie mai puțin atenți la potențialul pericol. Escrocii profită de încrederea stabilită între contacte pentru a lansa campanii de phishing care vizează controlul total asupra contului de WhatsApp al victimei.
În cadrul acestor mesaje, victimele sunt îndemnate să participe la un proces de vot online pentru anumite persoane, identificate sub numele de „Sophie” sau „Eliska”. Mesajul conține instrucțiuni care direcționează utilizatorul către o platformă de vot, scopul real fiind de a compromite securitatea dispozitivului. Prin această metodă de manipulare, atacatorii reușesc să intercepteze datele necesare pentru a prelua controlul asupra contului de mesagerie.
Odată ce procesul de vot este inițiat, escrocii încearcă să preia controlul asupra conturilor de WhatsApp ale victimelor. Acest lucru permite atacatorilor să folosească identitatea persoanei compromise pentru a lansa noi atacuri către lista de contacte a acesteia sau pentru a accesa informații private. Scopul final al acestui val de tentative de escrocherie este obținerea unui avantaj financiar sau accesul la date sensibile prin intermediul conturilor deținute de utilizatori.
Situația este monitorizată, în special după ce numeroși utilizatori au semnalat aceste mesaje suspecte pe WhatsApp. Atacatorii folosesc numele „Sophie” și „Eliska” ca elemente de declanșare a curiozității sau a dorinței de participare la vot. Această strategie de inginerie socială este concepută special pentru a păcăli utilizatorii să execute acțiuni care le expun datele personale și accesul la aplicația de comunicare.
Securitatea digitală pe platformele de mesagerie instant de tip WhatsApp rămâne o provocare constantă, pe măsură ce metodele de phishing devin tot mai complexe. Atacurile prin inginerie socială, care utilizează contacte deja salvate în agendă, reprezintă una dintre cele mai eficiente modalități de a păcăli utilizatorii. Protecția conturilor implică o atenție sporită la mesajele care solicită acțiuni externe, chiar dacă acestea par a veni de la cunoscuți.