- Một chiến dịch trên WhatsApp đang kêu gọi mọi người bình chọn cho Eliska hoặc Sophie trong một cuộc thi ba lê không có thật.
- Liên kết này dẫn đến một trang web lừa đảo, yêu cầu số điện thoại, mã hoặc mã QR để cố gắng liên kết thiết bị.
- Nếu tài khoản bị xâm phạm, tin nhắn tương tự sẽ được chuyển tiếp đến các liên hệ và tin nhắn đó có thể bị ẩn đi.
- Bạn nên kiểm tra các thiết bị đã liên kết, kích hoạt xác thực hai bước và thông báo cho INCIBE theo số 017.
Trong vài giờ qua, một tin nhắn đã lan truyền trên WhatsApp yêu cầu một việc tưởng chừng vô hại: bình chọn cho một cô gái tên Eliska, hoặc trong một số biến thể là Sophie, để cô ấy có thể giành được một suất học bổng hoặc một lớp học trong cuộc thi múa ba lê. Tin nhắn thường đến từ một người quen , điều này khiến nhiều người mất cảnh giác và nhấp vào liên kết mà không suy nghĩ kỹ.
Yêu cầu này không phải là một cuộc thi thực sự, mà là một chiến dịch lừa đảo trá hình dưới dạng một sáng kiến từ thiện . Mục tiêu là để lấy được dữ liệu, mã hoặc quyền cho phép tội phạm mạng truy cập vào tài khoản WhatsApp của nạn nhân và sau đó sử dụng chúng để tiếp tục lan truyền trò lừa đảo.
Một cuộc bầu cử giả tạo lợi dụng lòng tin
Các tin nhắn này đã xuất hiện ở nhiều địa điểm khác nhau tại Galicia , và các cảnh báo cũng đã được phát hiện bên ngoài Tây Ban Nha. Chiêu trò luôn tương tự: một trẻ vị thành niên, được giới thiệu là con gái của bạn bè, đang tham gia một cuộc thi múa ba lê dành cho trẻ em và cần sự hỗ trợ để giành chiến thắng. Để tăng tính xác thực, liên kết dẫn đến một trang web bắt chước cuộc thi và hiển thị ảnh các bé gái mặc váy ba lê.
Trang web được thiết kế tỉ mỉ để trông có vẻ chân thực, nhưng cuộc thi không hề tồn tại. Hình ảnh của các em nhỏ được tạo ra bằng trí tuệ nhân tạo , và câu chuyện liên quan đến một học viện khiêu vũ ở Prague để tăng tính xác thực. Tin nhắn đến từ một tài khoản có thể đã bị hack trước đó, vì vậy người nhận không nhận được yêu cầu từ người lạ, mà từ một người trong danh bạ của họ.
Khi cố gắng bỏ phiếu, trang web yêu cầu số điện thoại, thông tin cá nhân hoặc mã xác minh. Trong một số phiên bản, mã QR xuất hiện dưới danh nghĩa xác thực phiếu bầu. Bước này có thể được sử dụng để liên kết một thiết bị không được kết nối với WhatsApp ; nếu nạn nhân cho phép, kẻ lừa đảo có thể truy cập vào tài khoản của họ và giả mạo là họ.
Khi một tài khoản bị xâm phạm, cùng một tin nhắn sẽ tự động được chuyển tiếp đến các liên hệ của bạn. Một trong những khía cạnh đáng lo ngại nhất là các tin nhắn đã gửi có thể không xuất hiện trong lịch sử trò chuyện, vì vậy người bị ảnh hưởng phải mất một thời gian mới nhận ra tài khoản của họ đang bị sử dụng để phát tán hành vi gian lận.
Điều quan trọng cần làm rõ là việc chỉ mở liên kết không chứng minh tài khoản đã bị đánh cắp. Rủi ro thực sự phát sinh khi quá trình xác minh hoàn tất hoặc khi một thiết bị không xác định được liên kết. Chỉ xem trang thôi là chưa đủ : bạn cần kiểm tra xem có mã nào được nhập, mã QR đã được quét hay phiên đăng nhập mới đã được chấp nhận hay chưa.
Bạn nên làm gì nếu nhận được tin nhắn này?
Điều đầu tiên cần làm là không tham gia bỏ phiếu hoặc cung cấp bất kỳ thông tin cá nhân, mật khẩu hoặc mã xác minh nào. Ngay cả khi tin nhắn đến từ thành viên gia đình hoặc bạn bè, tốt nhất là nên xác nhận tính xác thực qua điện thoại hoặc các phương tiện khác trước khi làm bất cứ điều gì. Các chuyên gia khẳng định rằng không có cuộc thi hợp pháp nào yêu cầu mã WhatsApp để tính phiếu bầu.
Để kiểm tra xem ai đó đã truy cập vào tài khoản của bạn hay chưa, hãy mở WhatsApp, vào Cài đặt, và kiểm tra Thiết bị đã liên kết . Nếu bạn thấy máy tính, trình duyệt hoặc điện thoại nào đó không được nhận diện, hãy đăng xuất khỏi phiên đó càng sớm càng tốt. Bạn cũng nên bật xác minh hai bước, xem lại dữ liệu khôi phục của mình và cập nhật thường xuyên các thông tin mới nhất của WhatsApp về quyền riêng tư và các mẹo để giữ cho cả ứng dụng và hệ điều hành điện thoại của bạn luôn được cập nhật.
Nếu bạn nghi ngờ tài khoản của mình đã bị xâm phạm, bạn nên tăng cường bảo mật, thông báo cho người liên hệ của mình qua kênh khác và lưu lại ảnh chụp màn hình cũng như bằng chứng về tin nhắn, địa chỉ trang web và bất kỳ hành động nào đã được thực hiện. Thông tin này có thể được sử dụng để báo cáo. Bạn có thể liên hệ với Viện An ninh mạng Quốc gia theo số 017, và bạn cũng có thể xem xét báo cáo với các cơ quan chức năng nếu xác nhận có hành vi truy cập trái phép.
Một trong những rủi ro liên quan đến các loại lừa đảo này là đánh cắp danh tính để chiếm đoạt tiền, đánh cắp thông tin tài khoản ngân hàng và truy cập trái phép vào các tệp tin cá nhân. Trong chiến dịch cụ thể này, phạm vi và mục tiêu cuối cùng của những kẻ chịu trách nhiệm vẫn chưa được biết rõ , vì vậy thận trọng vẫn là biện pháp phòng vệ tốt nhất.
Câu chuyện về Eliska hay Sophie thực chất chỉ là cái cớ để dụ dỗ nạn nhân vào một trang web lừa đảo và chiếm đoạt tài khoản WhatsApp của họ . Nếu bạn nhận được tin nhắn như vậy, điều khôn ngoan nhất là không nhấp vào đó, hãy xác minh tính xác thực bằng phương pháp khác, kiểm tra các thiết bị được liên kết và tuyệt đối không chia sẻ mã hoặc thông tin cá nhân. Nếu nghi ngờ, hãy liên hệ với INCIBE hoặc cơ quan chức năng.