„Oddasz na mnie głos w konkursie?” – jeśli dostaniesz taką wiadomość od znajomego, zachowaj szczególną ostrożność. Przestępcy znaleźli nowy sposób na przejmowanie kont w popularnym komunikatorze. Przed zagrożeniem ostrzega CERT Polska oraz MSWiA.
Schemat działania cyberprzestępców jest prosty, ale niezwykle skuteczny. Bazuje na zaufaniu do naszych bliskich i znajomych, z którymi na co dzień rozmawiamy na WhatsAppie.
Jak wygląda fałszywa wiadomość?
Oszuści wykorzystują przejęte wcześniej konta, aby podszywać się pod naszych znajomych. Poniżej znajduje się autentyczny przykład wiadomości, jaką wysyłają przestępcy:
„Biorę udział w konkursie organizowanym przez IKEA. Potrzebuję jeszcze 5 głosów, aby wygrać. na to. Otrzymasz ode mnie SMS-a. Czy możesz wysłać mi SMS-em otrzymany kod. Jeśli wygram, możemy podzielić się wygraną. Dziekuje”
Jak działa oszustwo „na głosowanie”?
Wszystko sprowadza się do wyłudzenia dostępu do Twojej aplikacji:
-
Wiadomość z prośbą: Dostajesz krótką prośbę o wsparcie i oddanie głosu na daną osobę (np. w rzekomym konkursie popularnej marki).
-
Krok weryfikacyjny: Przejęte konto pyta o kod weryfikacyjny SMS lub prosi o kliknięcie w link ze skanowaniem kodu QR.
-
Przejęcie kontroli: Przepisując kod lub skanując QR code, w rzeczywistości parujesz urządzenie oszusta ze swoim kontem WhatsApp.
Gdy przestępcy uzyskają dostęp, natychmiast rozsyłają tę samą wiadomość do wszystkich osób z Twojej listy kontaktów. W ten sposób sieć ofiar rozrasta się bardzo szybko.
Ofiarami padają także politycy
Zjawisko przybrało masową skalę i dotknęło już m.in. przedstawicieli polskich władz. Zwrócił na to uwagę dziennikarz Wirtualnej Polski, Szymon Jadczak, zauważając niepokojący spam płynący z kont szefów państwowych instytucji.
Jedną z osób, których konto zostało zaatakowane, stał się wiceminister sprawiedliwości Arkadiusz Myrcha. Ostrzegł on użytkowników w mediach społecznościowych:
„UWAGA! Jeśli ktoś na WhatsApp dostał ode mnie wiadomość z linkiem do głosowania, proszę nie klikać. To wirus!” – napisał na platformie X.
Co zrobić, gdy podasz kod oszustom?
Jeśli popełnisz błąd i prześlesz kod weryfikacyjny, musisz działać natychmiast:
-
Rozłącz sparowane urządzenia: Otwórz aplikację WhatsApp, wejdź w Ustawienia -> Połączone urządzenia. Jeśli widzisz tam nieznany komputer lub przeglądarkę, kliknij na nie i wybierz Wyloguj. To jedyny sposób, by natychmiast odciąć przestępcom dostęp do Twojego profilu.
-
Ostrzeż bliskich: Poinformuj znajomych innymi kanałami (np. tradycyjnym SMS-em lub telefonicznie), aby nie klikali w wiadomości wysyłane z Twojego konta.
Gdzie zgłaszać podejrzane wiadomości?
Nie bądźmy obojętni na próby oszustwa. Wszystkie podejrzane incydenty warto zgłaszać odpowiednim służbom:
-
Strony i linki: Formularz na stronie incydent.cert.pl lub moduł „Bezpiecznie w sieci” w aplikacji mObywatel.
-
Podejrzane SMS-y: Przekaż treść wiadomości na bezpłatny numer 8080.
