- WhatsApp kampaņā cilvēki tiek aicināti balsot par Elisku vai Sofiju baleta konkursā, kas nav īsts.
- Saite ved uz krāpniecisku vietni, kas pieprasa tālruņa numuru, kodu vai QR kodu, lai mēģinātu saistīt ierīci.
- Ja konts tiek apdraudēts, tas pats ziņojums tiek pārsūtīts kontaktpersonām, un ziņojumi var tikt paslēpti.
- Ieteicams pārbaudīt pievienotās ierīces, aktivizēt divpakāpju verifikāciju un paziņot INCIBE pa tālruni 017.
Pēdējo stundu laikā WhatsApp ir cirkulējusi ziņa, kurā tiek lūgts šķietami nevainīgs pakalpojums: nobalsot par meiteni vārdā Eliska vai dažās variācijās Sofija, lai viņa varētu iegūt nodarbību vai stipendiju baleta konkursā. Īsziņa parasti nāk no pazīstamas kontaktpersonas , kas liek daudziem cilvēkiem mazināt modrību un bez vilcināšanās noklikšķināt uz saites.
Pieprasījums nav paredzēts īstam konkursam, bet gan pikšķerēšanas kampaņai, kas maskēta kā labdarības iniciatīva . Mērķis ir iegūt datus, kodus vai atļaujas, kas ļautu kibernoziedzniekiem piekļūt upura WhatsApp kontam un pēc tam to izmantot krāpniecības tālākai izplatīšanai.
Viltus vēlēšanas, kas izmanto uzticību
Ziņojumi ir parādījušies dažādās vietās Galisijā , un līdzīgi brīdinājumi ir konstatēti arī ārpus Spānijas. Āķis vienmēr ir viens un tas pats: jauna meitene, kas tiek pasniegta kā draugu meita, piedalās bērnu baleta sacensībās un viņai ir nepieciešams atbalsts, lai iegūtu iespēju. Lai piešķirtu ticamību, saite ved uz vietni, kas atdarina sacensības un kurā ir redzamas fotogrāfijas ar meitenēm, kas tērptas tutu.
Tīmekļa vietne ir rūpīgi izstrādāta, lai izskatītos autentiska, taču konkursa nav. Nepilngadīgo attēli tika izveidoti, izmantojot mākslīgo intelektu , un stāstā ir iesaistīta deju akadēmija Prāgā, lai tas šķistu ticamāks. Ziņojums nāk no konta, kas, iespējams, jau iepriekš ir ticis uzlauzts, tāpēc saņēmējs nesaņem pieprasījumu no svešinieka, bet gan no personas, kas ir viņa kontaktos.
Mēģinot balsot, lapā tiek pieprasīts tālruņa numurs, personiskā informācija vai verifikācijas kods. Dažās versijās ar ieganstu balsojuma validēšanai parādās QR kods. Šo soli var izmantot, lai izveidotu savienojumu ar ierīci, kas nav savienota ar WhatsApp ; ja upuris to autorizē, krāpnieki var piekļūt viņa kontam un rīkoties tā, it kā viņi būtu viņš.
Kad konts tiek apdraudēts, tas pats ziņojums tiek automātiski pārsūtīts kontaktpersonām. Viens no satraucošākajiem aspektiem ir tas, ka nosūtītās ziņas var neparādīties tērzēšanas vēsturē, tāpēc skartajai personai paiet zināms laiks, lai saprastu, ka tās konts tiek izmantots krāpniecības izplatīšanai.
Ir svarīgi precizēt, ka saites atvēršana pati par sevi nepierāda konta nozagšanu. Reālais risks rodas, kad ir pabeigta verifikācija vai ir pievienota nezināma ierīce. Ar lapas apskati vien nepietiek : jāpārbauda, vai ir ievadīti kodi, noskenēts QR kods vai apstiprināta jauna sesija.
Ko darīt, ja esat saņēmis ziņojumu
Pirmais, kas jādara, ir nepiedalīties balsošanā un nesniegt nekādu personisko informāciju, paroles vai verifikācijas kodus. Pat ja ziņojums nāk no ģimenes locekļa vai drauga, pirms jebkādu darbību veikšanas vislabāk ir apstiprināt tā autentiskumu pa tālruni vai citiem līdzekļiem . Eksperti uzstāj, ka nevienam likumīgam konkursam nav nepieciešami WhatsApp kodi balsu skaitīšanai.
Lai pārbaudītu, vai kāds ir piekļuvis jūsu kontam, atveriet WhatsApp, dodieties uz Iestatījumi un atzīmējiet Saistītās ierīces . Ja redzat datoru, pārlūkprogrammu vai tālruni, kas netiek atpazīts, pēc iespējas ātrāk izrakstieties no šīs sesijas. Ieteicams arī iespējot divpakāpju verifikāciju, pārskatīt atkopšanas datus un sekot līdzi WhatsApp jaunumiem par privātumu un padomiem , kā atjaunināt gan lietotni, gan tālruņa operētājsistēmu.
Ja jums ir aizdomas, ka jūsu konts ir ticis apdraudēts, jums vajadzētu pastiprināt savu drošību, paziņot saviem kontaktiem, izmantojot citu kanālu, un saglabāt ekrānuzņēmumus un pierādījumus par ziņojumu, tīmekļa vietnes adresi un visām veiktajām darbībām. Šo informāciju var izmantot, lai iesniegtu ziņojumu. Ar Nacionālo kiberdrošības institūtu var sazināties pa tālruni 017, un jūs varat arī apsvērt iespēju iesniegt ziņojumu varas iestādēm, ja tiek apstiprināta krāpnieciska piekļuve.
Starp riskiem, kas saistīti ar šāda veida krāpniecību, ir identitātes zādzība naudas piesavināšanās nolūkā, bankas akreditācijas datu zādzība un neatļauta piekļuve personīgajiem failiem. Šajā konkrētajā kampaņā atbildīgo personu pilns darbības joma un galvenais mērķis nav zināms , tāpēc piesardzība joprojām ir labākā aizsardzība.
Eliskas jeb Sofijas stāsts patiesībā ir iegansts, lai pievilinātu upuri uz krāpniecisku vietni un iegūtu piekļuvi viņa WhatsApp kontam . Ja saņemat šādu ziņojumu, saprātīgāk ir uz tā neklikšķināt, pārbaudīt tā autentiskumu, izmantojot citu metodi, pārbaudīt saistītās ierīces un nekad neizpaust kodus vai personisko informāciju. Ja rodas šaubas, sazinieties ar INCIBE vai varas iestādēm.