- Incibe memberi amaran tentang kempen yang menggunakan akaun WhatsApp sebenar pada iPhone untuk meminta pemindahan segera.
- Mesej-mesej tersebut meminta 980 euro, berjanji untuk mengembalikannya pada keesokan harinya, dan meminta bukti pembayaran, walaupun jumlah dan alasannya mungkin berbeza-beza.
- Mangsa terus menggunakan WhatsApp dan tidak melihat mesej tersebut, kerana penjenayah menyembunyikannya dengan 'padam hanya untuk saya' daripada peranti yang dipautkan.
- Adalah disyorkan untuk memaklumkan melalui kaedah lain, menyemak peranti yang dipautkan, mengemas kini iOS dan WhatsApp, mengaktifkan pengesahan dua langkah dan menghubungi bank jika pembayaran telah dibuat.
Institut Keselamatan Siber Kebangsaan (Incibe) telah mengeluarkan amaran tentang sejenis penipuan yang menjejaskan pengguna WhatsApp pada iPhone. Dalam kes yang dikesan, penjenayah berjaya menghantar mesej daripada akaun sebenar mangsa yang meminta wang daripada kenalan mereka, manakala pemegang akaun terus menggunakan aplikasi tersebut seperti biasa dan tidak melihat perbualan ini.
Permintaan kewangan berulang dalam penipuan ini adalah untuk pemindahan segera sebanyak 980 euro , walaupun Incibe memberi amaran bahawa jumlah dan alasannya mungkin berubah. Mesej-mesej tersebut dihantar kepada keluarga dan rakan-rakan, mengeksploitasi kepercayaan yang diberikan kepada kenalan dan meminta bayaran tanpa pengesahan terlebih dahulu.
Bagaimana penipuan itu berfungsi
Menurut pusat teknologi itu, sejak kebelakangan ini terdapat peningkatan pertanyaan daripada pengguna yang kenalannya telah menerima mesej yang dihantar daripada akaun WhatsApp mereka. Individu yang terjejas tidak menghantar permintaan ini, dan mesej tersebut tidak muncul dalam sejarah sembang mereka.
Penjenayah siber meminta pemindahan wang untuk menyelesaikan kecemasan yang didakwa dan menyediakan akaun bank untuk pembayaran. Dalam kes yang dilaporkan, mereka berjanji untuk memulangkan wang pada keesokan harinya dan meminta bukti pembayaran, yang memberikan kesan kesahihan kepada transaksi tersebut.
Caranya amat berbahaya kerana ia tidak memerlukan mangsa untuk mengklik pautan, mengimbas kod QR atau memuat turun fail. Ia merupakan serangan sifar klik di mana penyerang mengeksploitasi beberapa kelemahan dalam iOS dan WhatsApp, terutamanya pada iPhone dengan versi sebelum iOS 16.7.12 dan dengan aplikasi pemesejan yang tidak dikemas kini.
Sebaik sahaja masuk, penipu menggunakan fungsi 'padam hanya untuk saya' daripada peranti yang dipautkan. Ini menyebabkan mesej hilang daripada skrin pemegang akaun, tetapi ia kekal kelihatan kepada penerima. Oleh itu, mangsa boleh terus menggunakan WhatsApp tanpa menyedari bahawa seseorang sedang menyamar sebagai mereka di hadapan orang lain.
Jenis penipuan ini berbeza daripada penipuan klasik "ahli keluarga dalam kesusahan" kerana ia tidak berasal daripada nombor yang tidak diketahui atau memerlukan mangsa berkongsi kod pengesahan. Penjenayah bergantung pada kejuruteraan sosial dan mengeksploitasi perasaan terdesak, takut dan percaya untuk mencetuskan keputusan yang cepat.
Tanda amaran dan cadangan
WhatsApp juga telah memberi amaran bahawa permintaan wang daripada kenalan yang dikenali mungkin menunjukkan bahawa akaun anda telah digodam. Platform ini mengesyorkan pengesahan identiti pengirim melalui panggilan atau panggilan video sebelum menjawab sebarang permintaan kewangan yang tidak dijangka.
Incibe mengingatkan pengguna tentang kepentingan memastikan iPhone dan aplikasi WhatsApp mereka dikemas kini. Ia juga menasihatkan agar mendayakan pengesahan dua langkah dengan PIN peribadi dalam tetapan aplikasi dan menyemak maklumat peribadi yang terdedah dalam talian secara berkala.
Untuk mengelakkan diri daripada terjebak dalam perangkap ini, peraturan asasnya adalah jangan sekali-kali menghantar wang hanya kerana mesej itu datang daripada sembang yang biasa. Sekiranya terdapat permintaan segera, adalah lebih baik untuk menghubungi orang tersebut atau mengesahkan identiti mereka secara peribadi sebelum membuat sebarang pembayaran.
Anda juga dinasihatkan untuk tidak berkongsi kod pengesahan, kata laluan atau butiran bank, dan berhati-hati dengan pautan yang diterima melalui pesanan. Pakar menekankan bahawa pencegahan melibatkan pengemaskinian sistem pengendalian dan aplikasi anda, serta mengamankan akaun WhatsApp anda dengan langkah keselamatan lanjutan.
Apa yang perlu dilakukan jika anda mengesyaki seseorang sedang menggunakan akaun anda
Jika anda mengesyaki seseorang sedang menggunakan akaun anda, anda harus bertindak segera tanpa menunggu untuk melihat siapa yang menghantar mesej tersebut. Langkah pertama adalah untuk memberitahu kenalan anda melalui panggilan telefon, SMS atau e-mel — bukan WhatsApp — dan meminta mereka untuk tidak memindahkan sebarang wang.
Seterusnya, semak peranti yang dipautkan dalam tetapan WhatsApp dan tutup sebarang sesi yang tidak dikenali. Incibe juga mengesyorkan penyahpasangan dan pemasangan semula WhatsApp untuk menetapkan semula pendaftaran dan pemautan peranti, serta mendayakan pengesahan dua langkah dengan PIN anda sendiri.
Adalah penting untuk menyimpan tangkapan skrin, nombor telefon, mesej dan sebarang penyata bank sebagai bukti. Mereka yang terjejas boleh membuat laporan kepada Polis Negara atau Pengawal Awam , walaupun mereka tidak mengalami sebarang kerugian kewangan.
Jika wang telah dihantar, anda mesti menghubungi bank anda dengan segera dan menjelaskan bahawa ia adalah pemindahan palsu . Bank harus mengaktifkan langkah sekatan atau pemulihan yang tersedia. Kelajuan adalah penting, kerana setelah pemindahan dibuat, pemulihan tidak dijamin.
Di mana hendak meminta bantuan
Jika anda mempunyai sebarang pertanyaan, Talian Bantuan Keselamatan Siber Incibe boleh didapati di 017. Anda juga boleh menghubungi mereka melalui WhatsApp di 900 116 117 dan melalui Telegram di @INCIBE017.
Mesej-mesej tersebut biasanya meminta pemindahan sebanyak €980, berjanji untuk memulangkan wang pada keesokan harinya dan meminta bukti pembayaran, walaupun jumlah dan alasannya mungkin berbeza-beza. Kedegilan dan kepercayaan yang diberikan kepada pengirim yang sepatutnya direka untuk membuat penerima membayar tanpa mengesahkan permintaan tersebut, jadi berhati-hati dan pengesahan melalui saluran lain adalah cara terbaik untuk melindungi diri anda.
