V Česku se teď rozmáhá nový podvod na seniory s WhatsAppem. Ukradnou jim účty a ani nepotřebují znát hesla

Další vlna podvodů cílí na bezbranné české důchodce, tentokrát prostřednictvím aplikace WhatsApp. Podvodníci seniorům kradou účty, aniž by museli znát nebo složitě prolamovat hesla. Nenápadně dokážou člověka přesvědčit, aby jim přístup ke svému účtu předal sám, aniž by si toho byl vědom. Co pak dělají s ukradenými účty a jak se proti tomuto nebezpečnému podvodu bránit?

Podvodníci využívají důvěru lidí ve svůj prospěch

Ještě donedávna si mobilní aplikace vystačily se silnými hesly nebo dvoufázovým zabezpečením. Tomu je ale konec. Útočníci přišli na nový způsob, jak z lidí dostat přístup k aplikaci WhatsApp. Stačí jim k tomu pár minut, aby si získali důvěru lidí, a ti jim přístup sami dají. Jak prosté!

Jaký scénář pachatelé pro získání hesla používají?

Scénář bývá pokaždé prakticky stejný. Je nenápadný a působí přirozeně, nenuceně. Člověku přijde zpráva. Nevypadá nijak podezřele. Obvykle se jedná o informaci o obrázku nebo dokumentu, který je určen právě příjemci.

Odkaz vede na stránku, která vypadá důvěryhodně a vyzývá k jednoduchému ověření. A právě tady vzniká celý problém. Oběť si sama připojí cizí zařízení ke svému WhatsAppu.  Aplikace nevidí žádný problém a funguje dále bez varování či odhlášení. A z toho důvodu jde o zatím nejzákeřnější formu podvodu.

Pachatel má od této chvíle nad aplikací stejnou moc jako její majitel. Může si číst zprávy, poslouchat nahrávky. K dispozici má skupinové chaty i seznam kontaktů. Za několik týdnů získá informace, které se mu hodí.

Později se pachatel může začít vydávat za poškozeného a psát jeho jménem rodině i známým. Pachatelé mají dostatek času připravit si cílené podvody. Mnohdy mohou citlivé zprávy i fotografie použít k vydírání.

Koho tento podvod zasahuje nejčastěji?

Odborníci na bezpečnost ze společnosti Gen varují, že tento typ útoku ukazuje na progresivní postup kyberzločinců. Ti se už nesnaží prolomit zabezpečení, ale využívají slabých míst aplikací.

Nejčastější skupinou napadených jsou senioři, kteří aplikaci používají ke komunikaci a nekontrolují technické detaily v nastavení. Příchod výzev neřeší, jednoduše je potvrzují, a to útočníkům nahrává.

Jak chránit účet?

Zkontrolujte všechna připojená zařízení přímo v aplikaci WhatsApp, které provedete v nastavení, kde je možné zobrazit všechna zařízení – která mají k WhatsApp účtu přístup. Jestliže některé zařízení nepoznáváte, okamžitě jej odeberte. Kontrolujte všechna přijetí výzev ke schválení kódu nebo připojení zařízení. Zapněte dvoufaktorové ověření v nastavení aplikace.

Zdroje:

Autorský text – Kristýna Franclová, https://udalostiextra.cz/magazin/novy-podvod-cili-v-cesku-na-seniory-s-aplikaci-whatsapp-podvodnici-vam-ukradnou-ucty-aniz-by-potrebovali-prolomit-hesla/52002, https://chebsky.denik.cz/krimi/pcr-chebsko-varovani-podvody-whatsapp.html, https://sumpersky.denik.cz/krimi/internetovy-podvod-whatsapp-sumpersko-pujcka.html, https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-to-tu-jeste-nebylo-podvodnici-varuji-na-whatsappu-sami-pred-sebou-a-pak-uderi-40524598.