Sytuacja wygląda niepozornie: otrzymujesz wiadomość SMS z oficjalnym kodem weryfikacyjnym, a chwilę później kontaktuje się z Tobą znajomy z prośbą o jego prześpiewanie lub przesłanie. Jeśli ulegniesz tej prośbie, natychmiast stracisz dostęp do swojego komunikatora. Tak właśnie działa znane i niezwykle skuteczne oszustwo na kod WhatsApp, które od miesięcy zbiera obfite żniwo wśród użytkowników smartfonów. Przestępcy wykorzystują naszą czujność oraz zaufanie do bliskich, aby przejmować cyfrowe tożsamości. Sprawdź, na czym polega ten schemat i co zrobić, aby Twoje archiwum rozmów nigdy nie trafiło w niepowołane ręce.
Mechanizm tego ataku jest wyjątkowo prosty, co stanowi o jego wysokiej skuteczności. Cyberprzestępca instaluje aplikację na nowym urządzeniu i wpisuje Twój numer telefonu. System komunikatora automatycznie generuje i wysyła na Twój aparat wiadomość SMS zawierającą jednorazowy kod aktywacyjny. Bez tego ciągu cyfr włamywacz nie może dokończyć procesu logowania.
Aby wyłudzić potrzebne dane, haker wysyła do Ciebie wiadomość z przejętego wcześniej konta Twojego znajomego. Pisze w niej, że pomylił numery lub potrzebuje pomocy w odzyskaniu własnego dostępu. Zmanipulowana ofiara, myślac że pomaga bliskiej osobie, przesyła otrzymany ciąg cyfr. W tym momencie oszustwo na kod WhatsApp dobiega końca – haker przejmuje profil, wylogowuje prawowitego właściciela i rozpoczyna wysyłanie analogicznych wiadomości do kolejnych osób z listy kontaktów.
Złota zasada bezpieczeństwa brzmi: kod weryfikacyjny z wiadomości SMS jest przeznaczony wyłącznie dla Twoich oczu i nigdy nie należy go nikomu udostępniać.
Najważniejszym krokiem w ochronie swojej prywatności jest aktywacja dodatkowej warstwy ochronnej, którą oferuje aplikacja. Weryfikacja dwuetapowa wymaga podania stworzonego przez Ciebie kodu PIN za każdym razem, gdy konto jest rejestrowane na nowym smartfonie. Nawet jeśli przestępca przechwyci SMS, nie wykona kolejnego kroku bez znajomości Twojego prywatnego hasła.
Jeśli padłeś introduced w błąd i udostępniłeś cyfry oszustowi, musisz działać błyskawicznie. Zainstaluj ponownie aplikację lub wybierz opcję ponownej rejestracji numeru. Wpisz swój numer i poproś o nowy SMS weryfikacyjny. Zalogowanie się na nowo na Twoim urządzeniu automatycznie wyloguje sesję hakera.
Jeśli oszust zdołał w międzyczasie włączyć własną weryfikację dwuetapową, dostęp do rozmów zostanie zablokowany na siedem dni. Jest to mechanizm obronny platformy, który jednak uniemożliwi przestępcy dalsze korzystanie z Twojego profilu. Pamiętaj też, aby jak najszybciej poinformować znajomych innymi kanałami komunikacji, że Twoje konto zostało przejęte i mogą otrzymywać fałszywe wiadomości.
Czy spotkałeś się kiedyś z próbą wyłudzenia kodu dostępowego w komunikatorach? Podziel się swoimi doświadczeniami w komentarzach i pomóż innym uniknąć tego zagrożenia!









