Акаунт у WhatsApp можуть вкрасти шахраї: як не втратити доступ

Шахраї придумали, як викрадати акаунти WhatsApp. Експерти з урядової команди реагування на комп'ютерні загрози CERT-UA вже підготували інструкцію, яка вбереже від втрати доступу.

• У CERT-UA виявили нову кіберзагрозу для ЗСУ: для атак використовують соціальну інженерію

Деталі

Аферисти надсилають потенційній жертві повідомлення з проханням узяти участь у голосування в електронній петиції. Вона нібито присвячена присвоєнню звання Герой України полеглим у війні з окупантами захисникам.

Подібні повідомлення зловмисники доповнюють посиланням, яке перенаправляє користувача на підроблений сайт — його дизайн схожий на офіційну платформу петицій, проте ресурс не має до неї жодного стосунку.

Такі повідомлення почали фіксувати з квітня 2024 року. Фахівці виявили 18 доменів і вже працюють над їхнім блокуванням на території України.

Фото: t.me/dsszzi_official

Схема шахраїв полягає в проханні до користувачів перейти за посиланням із повідомлення, щоб віддати голос за присвоєння звання Героя загиблому військовослужбовцю.

Далі на підробленому сайті відвідувача просять ввести номер телефону для отримання коду та участі в голосуванні. Потім жертва вводить отриманий код у WhatsApp, після чого додається довірений пристрій, а шахраї отримують доступ до акаунтів.

Українців закликали в жодному разі не переходити за сумнівними посиланнями, які невідомі можуть розсилати у WhatsApp. Також не рекомендується сканувати QR-код на невідомих сайтах, а в акаунті налаштувати вхід у два етапи.

Раніше в CERT-UA попередили, що перед Силами оборони України небезпечна кіберзагроза.