Nacionālais kiberdrošības institūts (Incibe) ir koncentrējies uz krāpšanas veidu, kas ietekmē WhatsApp iPhone tālrunī. Īpatnība ir tāda, ka kibernoziedzniekiem izdodas nosūtīt ziņas no upura reālā konta, lai lūgtu saviem kontaktiem naudu, kamēr telefona īpašnieks turpina lietot aplikāciju normāli un šīs sarunas neredz. Ziņotajos gadījumos pieprasītā summa ir 980 eirolai gan skaits un iegansts var atšķirties.
Brīdinājums ir radījis vaicājumu vilni. Daudzi cilvēki ir ziņojuši, ka viņu ģimene vai draugi ir saņēmuši WhatsApp ziņojumus, kurus viņi it kā sūtījuši, bet neatpazīst. Ziņojumi neparādās jūsu vēsturē un tomēr saņēmēji tos redz. Incibe vēlas izplatīt šo situāciju, lai palielinātu izpratni par riskiem un novērstu to, ka slazdā iekļūst vairāk cilvēku.
Kā darbojas maldināšana?
Saskaņā ar Incibe paziņojumu, uzbrucēji izmanto priekšrocības Ķēdētās iOS un WhatsApp ievainojamības. Risks ir koncentrēts iPhone tālruņos ar vecām sistēmas versijām, piemēram, iOS 16 vai jaunākām versijām, kurām arī nav atjaunināta ziņojumapmaiņas lietojumprogramma. Dažos ziņojumos teikts, ka briesmas skar versijas, kas vecākas par iOS 16.7.12.
Iekļūstot iekšā, krāpnieki nosūta ziņojumus kontaktpersonām, pieprasot a steidzama pārsūtīšana uz viņu norādīto bankas kontu. Konstatētajos gadījumos sola 980 eiro atdot nākamajā dienā un lūgt maksājuma apliecinājumu, lai sniegtu ticamību operācijai.
Satraucošākais triks ir tas, ka noziedznieki izmanto ‘dzēst tikai man’ no pārī savienotas ierīces. Tādējādi ziņojums pazūd no konta īpašnieka ekrāna, bet paliek redzams adresātam. Tāpēc upuris var turpināt lietot WhatsApp, neapzinoties, ka kāds viņu vidē uzdodas.
Savāktajos piemēros ziņojumi izmanto priekšrocības uzticība starp ģimeni un draugiem lai saņēmējs nosūtītu naudu, vispirms nepārbaudot pieprasījumu. Sūtītāja steidzamība un šķietamā pazīstamība mudina upuri rīkoties ātri.
Uzbrukums, kuram nav jānoklikšķina
Šī modalitāte atšķiras no klasiskajām krāpniecībām ‘ģimene grūtībās’ jo tas nesākas no nezināma numura, kā arī neprasa cietušajam kopīgot verifikācijas kodu. Tas ir nulles klikšķa tipa uzbrukums; Lietotājam nav jāklikšķina uz saites, jāskenē QR kods vai jālejupielādē fails, lai kibernoziedznieki piekļūtu lietojumprogrammai.
Krāpniecība ir balstīta uz sociālā inženierija. Incibe atceras, ka digitālā krāpniecība ar tukšiem bankas kontiem parasti spēlē uz steidzamību, bailēm un uzticību, lai izraisītu ātrus lēmumus, pirms saņēmējs var pārbaudīt informāciju.
WhatsApp arī brīdina, ka naudas pieprasījumi no zināmas kontaktpersonas var norādīt, ka jūsu konts ir apdraudēts. Platforma iesaka apstipriniet identitāti, izmantojot zvanu vai videozvanu pirms atbildes uz jebkuru negaidītu finanšu pieprasījumu.
Kā rīkoties, ja jums ir aizdomas, ka jūsu konts tiek izmantots
Ja jums ir aizdomas, ka kāds izmanto jūsu kontu, rīkojieties negaidot pārbaudi kurš sūtīja ziņas. Šie ir galvenie ieteikumi:
- Paziņojiet saviem kontaktiem zvanot, SMS vai e-pastā, nevis caur WhatsApp, un lūdziet nepārskaitīt naudu.
- Pārbaudiet saistītās ierīces WhatsApp iestatījumos un aizveriet visas sesijas, kuras neatpazīstat.
- Atinstalējiet un atkārtoti instalējiet WhatsApp lai restartētu ierīces reģistrāciju un savienošanu pārī.
- Aktivizējiet divpakāpju verifikāciju ar savu PIN no lietojumprogrammas iestatījumiem.
- Atjauniniet gan iOS, gan WhatsApp uz jaunāko pieejamo versiju.
- Saglabājiet ekrānuzņēmumus, numurus, ziņas un jebkuru bankas kvīti kā pierādījumu.
- Iesniedziet sūdzību Valsts policijā vai civilsardzē, pat ja neesat cietis finansiālus zaudējumus.
Ja jau esat nosūtījis naudu, nekavējoties sazinieties ar banku, paskaidrojiet, ka tas ir a krāpnieciska nodošana un pieprasīt visus pieejamos bloķēšanas vai atgūšanas pasākumus. Ātrumam ir izšķiroša nozīme, jo pēc pārsūtīšanas atgūšana netiek garantēta.
Kā izvairīties no iekrišanas lamatās
Pamatnoteikums ir Nesūtiet naudu tikai tāpēc, ka ziņojums nāk no zināmas tērzēšanas. Ja ir steidzams pieprasījums, pirms maksājuma veikšanas zvaniet personai pa tālruni vai reģistrējieties personīgi.
Vēlams arī nedalīties verifikācijas kodi, paroles vai bankas informācijaun neuzticēšanās saites, ko saņēma Messenger. Incibe iesaka atjaunināt operētājsistēmu un lietojumprogrammas, aktivizēt divpakāpju verifikāciju un periodiski pārskatīt, kāda personiskā informācija tiek atklāta internetā.
Lai pārbaudītu instalēto iOS versiju, jums jāievada Iestatījumi > Vispārīgi > Informācija > iOS versija. Ja ir saderīgs atjauninājums, to var instalēt sadaļā Iestatījumi > Vispārīgi > Programmatūras atjauninājums. Vispirms ir ieteicams izveidot rezerves kopiju.
Ir arī svarīgi pārbaudīt, vai vietnē ir pieejams WhatsApp atjauninājums App Store un aktivizējiet automātiskos atjauninājumus, lai atvieglotu lietojumprogrammu apkopi.
Vēl viens aizsardzības pasākums ir divpakāpju verifikācijas aktivizēšana. Lai to izdarītu, jums ir jāpiekļūst WhatsApp > Iestatījumi > Konts > Divpakāpju verifikācijaiestatiet PIN un pievienojiet drošu atkopšanas e-pasta adresi. Incibe atceras, ka nedrīkst dalīties ne ar šo PIN, ne ar SMS vai zvana saņemtajiem reģistrācijas kodiem.
Visbeidzot, ir ieteicams pārskatīt saistītās ierīces attiecīgajā WhatsApp sadaļā un aizvērt visas neatpazītās sesijas. Nezināmu ierīču atrašana pati par sevi neizslēdz ka notiek neatļauta konta izmantošana. Ja tālrunis vairs nesaņem drošības atjauninājumus, Incibe iesaka meklēt atbalsta iespējas Apple un apsvērt iespēju izmantot ierīci, kas ir saderīga ar nepieciešamajiem atjauninājumiem.
Kur lūgt palīdzību
Jebkuru šaubu gadījumā, Incibe kiberdrošības palīdzības līnija Tas ir pieejams 017, kā arī WhatsApp pa tālruni 900 116 117 un telegrammu @INCIBE017. Lietotāji var sazināties ar šiem kanāliem, lai atrisinātu jautājumus vai ziņotu par aizdomīgiem gadījumiem.
Situācija turpina attīstīties, un eksperti uzstāj, ka labākā aizsardzība ir novēršanu un pārbaudi ar citiem līdzekļiem. Neuzticieties tikai tērzēšanā redzamajam vārdam: noziedznieki, iespējams, izmanto uzticamas personas īsto kontu, šai personai par to nezinot.
Incibe atklātā WhatsApp krāpniecība iPhone tīklā apvieno uzdošanās, ziņojumi, kas tiek dzēsti īpašniekam, un steidzami finanšu pieprasījumi. Skartie sarunas neredz, taču viņu kontaktpersonas saņem naudas pieprasījumus, parasti 980 eiro, ar solījumu to atdot nākamajā dienā un pierādījumu pieprasījumu. Visefektīvākie pasākumi ir iOS un WhatsApp atjaunināšana, divpakāpju verifikācijas aktivizēšana, saistīto ierīču pārbaude un piesardzība pret neparedzētiem pieprasījumiem. Ja nauda jau ir nosūtīta, pēc iespējas ātrāk jāsazinās ar banku un jāziņo par to iestādēm, lai mēģinātu apturēt krāpšanu.
