Hakerzy atakują. Uważaj, jeśli korzystasz z tego komunikatora

Wojska Obrony Cyberprzestrzeni – jak czytamy na stronie MON – odpowiadają za kluczowe obszary związane z kryptologią, cyberbezpieczeństwem oraz budową i eksploatacją systemów teleinformatycznych. I to właśnie eksperci tego ośrodka ostrzegają w swoim wpisie w serwisie X: 

„Trwa kampania phishingowa wymierzona w użytkowników aplikacji WhatsApp”. 

I dodają: „Ujawnione w ostatnim czasie incydenty bezpieczeństwa komputerowego wskazują na wysokie zagrożenie związane z atakami phishingowymi na użytkowników aplikacji #WhatsApp”.

Mechanizm działania

Hakerzy – wyjaśnia WOC – przejmują konta na WhatsApp’ie, następnie podszywają się pod ich właścicieli i rozsyłają spreparowane wiadomości phishingowe do kontaktów ofiary. Celem – jak zwykle w takich akcjach – „jest wyłudzenie danych dostępowych oraz uzyskanie nieautoryzowanego dostępu do kont, z których próbują następnie wyłudzić pieniądze od kontaktów ofiary”.

Wojskowi eksperci opisują mechanizm przejmowania przez hakerów kontroli nad kontem:

• zaczyna się od fałszywa prośba o głosowanie – wiadomość przychodzi zazwyczaj od znajomego lub członka rodziny (z przejętego konta) i zawiera prośbę o zagłosowanie w konkursie;
• potem jest link phishingowy – wiadomość zawiera złośliwy link prowadzący do fałszywej strony;
• kolejny krok to powiązanie konta – strona nakłania do podania numeru telefonu oraz wpisania 8-znakowego kodu weryfikacyjnego, rzekomo w celu „zatwierdzenia głosu”;
• i wreszcie jest przejęcie konta – po wpisaniu kodu następuje przejęcie kontroli nad kontem WhatsApp ofiary przez atakującego.

- Przejęte w ten sposób konta są wykorzystywane do dalszego rozsyłania wiadomości phishingowych i prób wyłudzeń pieniędzy - wyjaśniają w swoim komunikacie wojskowi.

Wojskowi eksperci doradzają

WOC podpowiada, jak się chronić przed takim atakiem:

• po pierwsze – nie wchodzić w interakcję z podejrzanymi wiadomościami,
• pod drugie – nie klikajmy w linki i nie wpisujmy żadnych kodów autoryzacyjnych,
• po trzecie – poinformujmy właściciela konta (najlepiej telefonicznie), że jego konto może być przejęte,
• po czwarte – zgłośmy ten incydent do odpowiednich służb lub zespołów bezpieczeństwa IT.

Żeby sprawdzić podłączone urządzenia w aplikacji WhatsApp, należy:

• wejść w Ustawienia,
• wybrać Podłączone urządzenia,
• i sprawdzić, czy są tam tylko nasze urządzenia.

Możesz mi podać swój numer telefonu?

WOC przypomina, że zagrożenia phishingowe dotyczą wielu komunikatorów. I że podobne schematy mogą być wykorzystywane także w aplikacjach takich jak Signal czy Messenger.

Komentujący komunikat WOC internauci od razu opublikowali dowód, że to już się dzieje. Internauta Nomennescio napisał: „Nie tylko na whattsapie to jest. To z wczoraj z messengera”. I opublikował komunikat:

Kolejny internauta potwierdził: „To samo dostałem wczoraj od kolegi na Messengera”.