Tūlītējā ziņojumapmaiņa ir kļuvusi par vienu no iecienītākajiem kibernoziedznieku kaujas laukiem, un Spānija nav izņēmums. Pēdējo nedēļu laikā Valsts policija ir reģistrējusi ievērojamu sūdzību pieaugumu saistībā ar krāpšanu, kas pastrādāta, izmantojot WhatsApp, ar diviem virsrakstiem: izspiešana ar viena skata fotogrāfijām un klusa kontu uzurpācija, lai lūgtu naudu no ģimenes un draugiem. Abām stratēģijām ir viens un tas pats mērķis: izmantot upuru uzticību un zinātkāri, lai iztukšotu savas kabatas.
Aģenti jau vairākas dienas izplata paziņojumus savos oficiālajos kanālos un sociālajos tīklos, aicinot iedzīvotājus ievērot ārkārtējus piesardzības pasākumus. Arī Nacionālais kiberdrošības institūts (INCIBE) ir piebalsojis šai situācijai, apstiprinot, ka parādība ir ne tikai nacionāla, bet skar vairākas Eiropas valstis, īpaši ietekmējot Itāliju, kur pirmie gadījumi tika atklāti pērn maijā. Pētniekus visvairāk satrauc izmantoto metožu izsmalcinātība, kas spēj maldināt pat pieredzējušus lietotājus.
Pagaidu fotoattēlu slazds: kā darbojas jaunā izspiešana
Pirmais no krāpniekiem, kas tiek atzīmēts policijā, spēlējas ar vienu no visgrūtāk kontrolējamiem impulsiem: zinātkāri. Nezināms numurs nosūta viena skata fotoattēlu, tādu, kuru var redzēt tikai vienu reizi, pirms tas pazūd. Atverot to, lietotājs atrod attēlu ar sensitīvu vai intīmu saturu, kas patiesībā nepieder personai, kas to nosūtīja, bet ir rūpīgi izstrādāts māneklis, lai izraisītu nākamo maldināšanas posmu.
Tajā brīdī krāpnieks, kurš jau saņēmis paziņojumu, ka attēls ir noskatīts, sāk savu konkrēto teātri. Vispirms viņš atvainojas, apgalvojot, ka mērķējis uz nepareizo cilvēku, un tad turpina uzbrukt: apsūdz upuri, ka viņš ir redzējis kaut ko tādu, kam nevajadzētu būt, draud ar tiesvedību vai atriebību, kā arī pieprasa finansiālu kompensāciju apmaiņā pret klusēšanu. Kā sociālajā tīklā pārraidītajā video precizē Valsts policija
Šis mehāniķis, lai arī šķietami vienkāršs, ir klasiskās pikšķerēšanas variants, kas pielāgots jaunajām lietojumprogrammas funkcijām. Nav nepieciešams, lai visi, kas saņem fotoattēlu, uz to iekristu; Pietiek vienam vai diviem vienoties par samaksu, lai nelegālais bizness būtu ienesīgs. Tā ir zemu izmaksu, liela apjoma krāpniecība, un tāpēc eksperti uzstāj, ka profilakse ir vienīgais patiesi efektīvais šķērslis.
Klusa uzurpācija: kad jūsu konts tiek izmantots jums nemanot
Otra modalitāte, kas lika varas iestādēm brīdināt, ir, ja iespējams, bīstamāka tās neredzamības dēļ. Kibernoziedzniekiem izdodas uzlauzt savu upuru WhatsApp kontu, nezaudējot piekļuvi lietojumprogrammai un daudzos gadījumos arī bez nezināmu ierīču parādīšanās sadaļā “Saistītās ierīces”. Tas nozīmē, ka skartā persona turpina lietot savu WhatsApp kā parasti, savukārt uzbrucējs no sava veida “viltus spoguļa” sūta ziņojumus saviem tuvākajiem kontaktiem, lūdzot naudu.
Krāpšana tiek veikta, iekļaujoties esošās reālās sarunās, kas piešķir lūgumiem brutālu ticamību. Adresāts saņem ziņojumu no parastā numura, kura galvenē ir iekļauts viņa ģimenes locekļa vai drauga vārds un autentiskā tērzēšanas vēsture. Pieprasījumam parasti tiek pievienots steidzams attaisnojums: “man salūzis telefons”, “esmu pārsniedzis bankas dienas limitu” vai “man jāsamaksā rēķini aptuveni tūkstoš eiro apmērā, un viņi neļaus veikt pārskaitījumu.” Pieprasītās summas gandrīz vienmēr svārstās no 950 līdz 1000 eiro, un, lai neradītu aizdomas, iemaksa tiek pieprasīta domājamo uzņēmumu vai trešo personu kontos, dažkārt arī ārvalstu struktūrās.
Par vienu no ilustratīvākajiem gadījumiem laikrakstā El País ziņo vīrietis vārdā Oskars Kolado. Viņš saņēma ziņu no savas 20 gadus vecās meitas ar lūgumu iemaksāt avansa maksājumu 988 eiro apmērā par iespējamo ārkārtas situāciju. Mēģinot sazināties ar viņu pa tālruni, viņa nesaņēma nekādu atbildi, un, kad jauniete beidzot pārbaudīja savu mobilo tālruni, viņa apgalvoja, ka nav nosūtījusi nekādu ziņu. Faktiski šie teksti viņa vēsturē neparādījās, apstiprinot, ka viņa konts ir attālināti uzlauzts.
Policijas un INCIBE ieteikumi, lai izvairītos no iekļūšanas krāpniecībā
Saskaroties ar šo sūdzību vilni, gan Valsts policija, gan INCIBE ir izplatījuši vairākus praktiskus padomus, kuru mērķis ir aizsargāt lietotāju drošību. Pirmais un vissvarīgākais ir vienmēr atjaunināt tālruņa operētājsistēmu un pašu WhatsApp aplikāciju. Izmeklēšanā ir konstatēts, ka daudzi no ietekmētajiem izmantoja termināļus ar novecojušām versijām, kas ir galvenais uzbrucēju ievainojamības vektors.
Ir arī ļoti ieteicams aktivizēt divpakāpju verifikāciju — papildu aizsardzības slāni, kas var atšķirt, vai esat uzlauzts vai ne. Kas attiecas uz īslaicīgu fotoattēlu izkrāpšanu, norādījumi ir skaidri: ja nezināms numurs nosūta jums vienu displeja attēlu, neatveriet to. Ir grūti pretoties, bet tieši tāda ir noziedznieku taktika. Un, ja jau esi nokritis, labākais solis ir nereaģēt uz draudiem un nekavējoties bloķēt WhatsApp kontaktpersonu.
Attiecībā uz konta zādzību varas iestādes uzstāj, ka ir periodiski jāpārskata saistītās ierīces, lai gan tās precizē, ka ārvalstu aprīkojuma neesamība negarantē 100% konta drošību. Ja tiek konstatēta aizdomīga darbība, visprātīgāk ir ar alternatīvu līdzekli (zvans, SMS, e-pasts) informēt ģimeni un draugus, lai viņi ignorētu finanšu pieprasījumus, sazināties ar oficiālo WhatsApp atbalstu un iesniegt iesniegumu policijas iecirknī.
Arī Valsts policija vēlējās vēstīt nosacītu mieru: šāda veida krāpšanu, lai arī tā pieaug, var novērst, ievērojot dažas pavisam vienkāršas vadlīnijas. Galvenais ir neuzticēties pēc noklusējuma par jebkuru steidzamu naudas pieprasījumu, pat ja šķiet, ka tas ir no ģimenes locekļa. Vienmēr apstiprināšana ar citiem līdzekļiem pirms pārsūtīšanas ir vienkāršākais žests un tajā pašā laikā visefektīvākais.
Kibernoziedznieki spēlējas ar emocijām, steigu un bailēm. Viņi zina, ka telefona zvans var sabojāt viņu plānu, tāpēc viņi uzstāj, lai viss tiktu atrisināts čatā un nekavējoties. Ja kaut kas šķiet pārāk steidzams, pārāk slepens vai pārāk apkaunojošs, iespējams, tā ir krāpniecība. Un tādā gadījumā bloķēt, ziņot un brīdināt ir vienīgais gudrais solis.
Šo krāpniecību pieauguma dēļ Eiropas iestādēm ir jāstiprina sadarbība kiberdrošības jomā. Itālija, Spānija un citas valstis ir ziņojušas par gandrīz identiskiem modeļiem, kas liecina par organizētu tīklu esamību, kas darbojas starptautiskā mērogā. Tikmēr ieteikums ir nepievilt sevi: individuālā profilakse joprojām ir labākais vairogs pret krāpšanu, kas diemžēl nekad nebeidz sevi izgudrot.
Pašreizējais WhatsApp izkrāpšanas vilnis vēlreiz ir pierādījis, ka sociālā inženierija joprojām ir kibernoziedznieku izvēles ierocis. Gan viena skata fotoattēlu izspiešanai, gan klusai konta pārņemšanai ir kopīgs tas, ka tie tieši uzbrūk uzticībai, šai vērtībai, ko mēs visi uztveram kā pašsaprotamu, sazinoties ar saviem mīļajiem. Programmatūras atjaunināšana, divpakāpju verifikācijas iespējošana un jebkura naudas pieprasījuma apstiprināšana pa tālruni ir trīs efektīvas aizsardzības kājas. Ja kaut kas šķiet dīvains, labāk nav rīkoties steigā: krāpnieki vienmēr meklē steigu, un miers ir viņu lielākais ienaidnieks.
