Advarslen vedrørende tyveri af WhatsApp-konto via videoopkald er dukket op igen, efter at der er rapporteret tilfælde i Spanien med samme mønster: videoopkald, sort skærm, anmodning om at dele skærmen og derfra kontoovertagelse. Advarslen er blevet videresendt til det nationale institut for cybersikkerhed (INCIBE), som har offentliggjort anbefalinger til at afbøde virkningen.
Garda Civile har også delt advarslen på sin X-kanal og understreget, at koder ikke bør afsløres eller skærmbilleder deles som svar på mistænkelige anmodninger, selvom de ser ud til at komme fra en betroet kontakt. Svindlernes mål er at se den registreringskode, som WhatsApp sender via SMS for at fuldføre kontokapringen.
SÃ¥dan fungerer videoopkaldssvindelen
Det hele starter med et videoopkald fra et kendt eller forfalsket nummer, hvor skærmen fremstår helt mørk. Den, der ringer op, hævder at have et problem med sin telefon og beder dig om at aktivere skærmdelingsfunktionen for at "tjekke", om det løser problemet.
Mens skærmen deles, modtager svindleren en notifikation med en WhatsApp-SMS, der indeholder bekræftelseskoden . Da den er synlig på offerets telefon, skriver den ned i realtid.
Ved hjælp af den kode registrerer angriberen kontoen på sin egen enhed. Inden for få sekunder lukker appen på offerets telefon, og de mister adgangen til WhatsApp uden at kunne logge ind igen.
Når de først er inde, skriver cyberkriminelle normalt til brugerens kontakter for at anmode om penge via Bizum eller om andre koder modtaget via SMS, og udnytter dermed tilliden og hastværket til at kæde nye svindelnumre sammen.
Et andet fingerpeg at holde øje med: Hvis du modtager en WhatsApp-notifikation, der angiver, at nogen forsøger at registrere dit nummer , og det ikke var dig, skal du ikke dele noget og annullere ethvert bekræftelsesforsøg.
Hvad skal man gøre, hvis sin konto er blevet stjålet
Det første du skal gøre er at advare dine kontakter hurtigst muligt, især den person, du modtog videoopkaldet fra, så de ikke falder for efterligningen eller reagerer på anmodninger om penge eller koder.
Prøv derefter at geninstallere WhatsApp for at gennemtvinge en ny registreringsproces. Hvis systemet angiver en ventetid på 9 til 11 timer , skal du respektere den og prøve igen senere.
Hvis du ikke kan få adgang igen, skal du kontakte den officielle WhatsApp-support via appen eller via e-mail. Hvis du ikke finder en løsning, kan du eskalere din forespørgsel til WhatsApps databeskyttelsesansvarlige , og hvis du ikke modtager et svar, eller svaret er negativt efter en måned, kan du indgive en klage til den spanske databeskyttelsesmyndighed (AEPD).
Indsaml beviser (skærmbilleder, tal, tidspunkter, sms'er, opkald) og indsend en rapport til de relevante myndigheder. Denne dokumentation hjælper med at undersøge efterligningen og beskytter andre potentielle ofre.
NÃ¥r du har gendannet din konto, skal du kontrollere de enheder, der er knyttet til WhatsApp Web, og lukke alle ukendte sessioner. Benyt lejligheden til at aktivere yderligere sikkerhedsforanstaltninger og sikre, at der ikke er uautoriseret adgang tilbage.
SÃ¥dan reducerer du risikoen: forebyggende foranstaltninger
Aktivér totrinsbekræftelse på WhatsApp, tilføj en gendannelses-e-mailadresse til pinkoden, og sikkerhedskopier dine data til skyen . Uden dette trin vil det være meget vanskeligere for en angriber at bevare kontrollen over din konto.
Del ikke din skærm under et videoopkald, medmindre du er helt sikker og har bekræftet den via en anden kanal. Selv hvis en kendt kontakt ringer, skal du være forsigtig med usædvanlige situationer såsom en sort skærm eller hastekrav.
Giv eller vis aldrig nogen koder modtaget via SMS eller din totrinsbekræftelses-PIN. De er personlige og kan ikke overdrages og giver andre mulighed for at gennemføre en registrering.
Hvis du bemærker videoopkald med mørke billeder, insisterende anmodninger eller tekniske undskyldninger, skal du lægge på og bekræfte deres identitet via en anden metode. Hvis du er i tvivl, skal du huske, at ingen legitim support vil bede om koder eller vise oplysninger på din skærm.
Hold dit operativsystem og dine apps opdaterede , skjul notifikationsindhold på låseskærmen, og beskyt din telefonsvarer med en stærk pinkode. Disse indstillinger begrænser eksponeringen af ​​din pinkode og andre følsomme oplysninger.
Kombinationen af ​​social engineering og den hastighed, hvormed svindlere opererer, kræver forsigtighed. At forstå deres fremgangsmåde, reagere hurtigt og anvende gode sikkerhedspraksisser gør hele forskellen, når det kommer til at beskytte din konto og forhindre fremtidige svindelnumre.