Uwaga! Nowa fala oszustw ma komunikatorach. To podstęp, by Cię okraść
Policjanci ostrzegają przed nową formą phishingu, która rozprzestrzenia się za pośrednictwem popularnych komunikatorów internetowych, takich jak WhatsApp. Oszuści, podszywając się pod naszych znajomych, przejmują kontrolę nad kontami i urządzeniami. Jedno fałszywe kliknięcie może prowadzić do utraty danych, pieniędzy i tożsamości.
Mechanizm polega na podszywaniu się pod znajomych i nakłanianiu do głosowania w fikcyjnych konkursach. W rzeczywistości jest to próba przejęcia konta i wykorzystania go do dalszych oszustw.
Oszuści kontaktują się z potencjalną ofiarą, podszywając się pod znajomych lub członków rodziny, wysyłając wiadomość na komunikatorze. Najczęściej proszą o oddanie głosu w konkursie, np. dotyczącym zajęć sportowych dla dzieci. Do wiadomości dołączany jest link prowadzący do strony, która przypomina prawdziwy portal konkursowy. Aby oddać głos, strona wymusza zalogowanie się poprzez aplikację. W praktyce nie dochodzi do głosowania, jest to proces podłączenia urządzenia oszustów do konta ofiary. Choć przejęcie konta na komunikatorze nie oznacza bezpośredniej utraty pieniędzy, złodzieje wykorzystują je do podszywania się pod właściciela i wysyłania wiadomości do jego znajomych, np. z prośbą o wykonanie przelewu.
Przykładowa treść wiadomości od oszustów: „Cześć, czy mógłbyś zagłosować na Agnieszkę? To bardzo ważne dla niej, a nagroda to stypendium na studia.”
Jak się chronić?
- Nie loguj się do komunikatora przez podejrzane strony internetowe,
- Zawsze dokładnie sprawdzaj adres URL, fałszywe strony często różnią się od oryginalnych jedną literą,
- Zachowaj ostrożność przy łączeniu urządzeń i aplikacji za pomocą linków oraz kodów QR,
- Potwierdzaj tylko te połączenia, co do których masz pełne zaufanie,
- Weryfikuj źródła wiadomości, nawet jeśli pochodzą od znajomych, zadzwoń i upewnij się, że są prawdziwe,
- Ostrzeż bliskich i znajomych, aby również nie stali się ofiarami podobnych działań,
Ostrożność i szybka reakcja są najlepszą ochroną przed oszustami. W przypadku jakichkolwiek podejrzeń należy natychmiast przerwać logowanie, nie podawać danych i zweryfikować źródło otrzymanej wiadomości.
