Zostajesz poproszony przez znajomego o oddanie głosu w konkursie fotograficznym lub dziecięcym? Uważaj! To może być pułapka. Eksperci ds. cyberbezpieczeństwa z CERT Polska oraz Policja ostrzegają przed wzmożoną falą ataków na użytkowników komunikatora WhatsApp.
Oszuści wykorzystują zaufanie do bliskich osób, aby przejąć kontrolę nad kolejnymi kontami i wyłudzać pieniądze od Twoich znajomych.
🔍 Jak działa schemat oszustwa?
- Wiadomość od znajomego: Dostajesz wiadomość z konta osoby, którą znasz (np. przyjaciółki, znajomego z pracy). Treść brzmi bardzo naturalnie – oszust prosi o oddanie głosu w głosowaniu internetowym (np. „Bierzemy udział w konkursie, brakuje nam kilku głosów, pomożesz?”).
- „Weryfikacja” to pułapka: Po kliknięciu w przesłany link, strona prosi o potwierdzenie tożsamości poprzez komunikator WhatsApp.
- Przejęcie konta: Strona oszustów wymaga zeskanowania kodu QR lub przepisania kodu weryfikacyjnego SMS. W rzeczywistości podając te dane, dodajesz urządzenie przestępcy do swojego konta WhatsApp!
- Co dzieje się dalej? Cyberprzestępcy natychmiast uzyskują dostęp do Twoich rozmów i listy kontaktów. W Twoim imieniu rozsyłają podobne wiadomości lub proszą Twoich bliskich o szybkie pożyczki (np. kodem BLIK).
⚠️ Dasz się nabrać? Działaj natychmiast!
Jeśli podasz kod lub zeskanujesz podejrzany kod QR, oszuści uzyskają dostęp do Twojego profilu. Jest tylko jeden skuteczny sposób, by odciąć ich od Twojego konta:
👉 Otwórz aplikację WhatsApp na swoim telefonie.
👉 Wejdź w Ustawienia (ikona zębatego kółka lub trzy kropki w prawym górnym rogu).
👉 Wybierz zakładkę „Połączone urządzenia”.
👉 Przejrzyj listę aktywnych sesji – jeśli widzisz nieznany przeglądarkowy lub inny sprzęt, kliknij na niego i wybierz „Wyloguj” (lub „Odłącz”).
🛡️ Jak reagować i gdzie zgłaszać incydenty?
- Podejrzane wiadomości i fałszywe strony internetowe zgłaszaj bezpośrednio do CERT Polska za pomocą formularza na stronie 🌐 incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).
- Podejrzane SMS-y przesyłaj bezpłatnie na numer 📲 8080.
- Poinformuj znajomego (najlepiej telefonicznie, nie przez komunikator!), że z jego konta wysyłane są niebezpieczne wiadomości.
Pamiętaj: Nigdy nie podawaj kodów weryfikacyjnych i nie skanuj kodów QR na niesprawdzonych stronach zewnętrznych. Zachowaj ostrożność i ostrzeż bliskich!
Źródło: Mazowiecka Policja
