Aplikacje do przesyłania wiadomości stały się ulubionym kanałem cyberprzestępców do oszukiwania użytkowników. W ostatnich tygodniach Policja Narodowa i Gwardia Cywilna wydały ostrzeżenia przed różnymi kampaniami oszustw krążącymi za pośrednictwem WhatsApp, których wspólnym mianownikiem jest kradzież tożsamości i presja psychologiczna w celu uzyskania danych osobowych lub pieniędzy.
Od wiadomości podszywających się pod oferty hotelowe po jednorazowe zdjęcia, które skrywają wymuszenia, oszuści nieustannie udoskonalają swoje techniki, aby ich oszustwa były coraz bardziej wiarygodne. Kluczem jest poczucie pilności i strach – dwie emocje, które przestępcy wykorzystują, aby skłonić ofiary do impulsywnego działania.
Najczęściej stosowane techniki przez oszustów
Według Krajowej Policji, jedna z najnowszych metod polega na wysłaniu zdjęcia oznaczonego jako prywatne. Po jego otwarciu nadawca oskarża ofiarę o oglądanie prywatnego zdjęcia i rozpoczyna presję psychologiczną, która może obejmować groźby konsekwencji prawnych. Celem jest wzbudzenie strachu, aby zażądać zapłaty i uniknąć nieistniejącego problemu.
Gwardia Cywilna, we współpracy z Narodowym Instytutem Cyberbezpieczeństwa (INCIBE), wydała ostrzeżenie dotyczące oszustw podszywających się pod hotele i obiekty noclegowe. Przestępcy wysyłają wiadomość z prawdziwymi danymi rezerwacji – imieniem i nazwiskiem, datami i numerem rezerwacji – i ostrzegają, że pobyt zostanie anulowany, jeśli proces weryfikacji nie zostanie zakończony za pośrednictwem fałszywego linku. Ta fałszywa strona internetowa ma na celu kradzież danych bankowych i osobowych.
Inną techniką, która zyskuje na popularności, według ekspertów ds. cyberbezpieczeństwa, takich jak Kaspersky, jest wysyłanie złośliwych plików z wcześniej zainfekowanych kont WhatsApp. Pliki te wyglądają jak faktury, wyciągi bankowe lub powiadomienia o zaległościach, a po otwarciu instalują na urządzeniu oprogramowanie do zdalnego sterowania. Zaufanie do znanego kontaktu to idealna przynęta , aby ofiara niczego nie podejrzewała.
Co więcej, kradzież tożsamości za pomocą zdjęć profilowych pozostaje klasycznym oszustwem. Oszuści pobierają zdjęcie kontaktu, zakładają konto z innym numerem telefonu i podszywają się pod tę osobę, aby prosić rodzinę i znajomych o pieniądze lub informacje. Pierwsza wiadomość jest zazwyczaj niewinna , na przykład powiadomienie o zmianie numeru, aby nie wzbudzić podejrzeń.
Porady władz, jak nie dać się nabrać na oszustwa
Zarówno Policja Narodowa, jak i Gwardia Cywilna zgadzają się, że najlepszą obroną jest prewencja. W przypadku otrzymania nieoczekiwanej wiadomości, pierwszą rzeczą, jaką należy zrobić, jest nieotwieranie linków ani nie pobieranie plików od nieznanych nadawców. Należy również powstrzymać się od odpowiadania na wiadomości ani podawania danych osobowych lub bankowych, a także zwracać uwagę na numery telefonów, na które nie należy odbierać połączeń.
Jeśli wiadomość wydaje się pochodzić od znanej firmy lub usługi, najlepiej zweryfikować status rezerwacji lub oferty za pośrednictwem oficjalnych kanałów , takich jak strona internetowa lub aplikacja, w której dokonano zakupu. Nigdy nie używaj numeru telefonu ani linku zawartego w podejrzanej wiadomości.
Eksperci podkreślają również znaczenie maksymalizacji ustawień prywatności w WhatsApp . Obejmuje to ograniczenie dostępu do zdjęcia profilowego, uniemożliwienie obcym dodawania Cię do grup oraz włączenie weryfikacji dwuetapowej. Te środki znacznie utrudniają przestępcom podszywanie się pod Ciebie lub uzyskanie dostępu do Twojego konta.
Inną powszechną rekomendacją jest ostrożność w przypadku ofert pracy lub awansów, które przychodzą SMS-em i obiecują łatwy zarobek w zamian za proste zadania. Oszuści często płacą początkowo niewielkie kwoty, aby zdobyć zaufanie, a następnie żądają depozytu, aby odblokować rzekome zarobki.
Co zrobić, jeśli już padłeś ofiarą
Jeśli kliknąłeś link lub podałeś dane bankowe, pierwszym krokiem jest natychmiastowy kontakt z instytucją finansową w celu zgłoszenia incydentu i sprawdzenia aktywności na koncie. Należy również zachować wszelkie dowody oszustwa: zrzuty ekranu, numery telefonów, linki i dowody wszelkich dokonanych płatności.
Władze zalecają złożenie skargi do Sił Bezpieczeństwa , a w razie potrzeby zasięgnięcia porady – skontaktowanie się z bezpłatną i poufną infolinią ds. cyberbezpieczeństwa INCIBE pod numerem 017.
Ponadto, aby zapobiec dalszym próbom, należy zablokować nadawcę i usunąć konwersację . Jeśli zainstalowano aplikację do zdalnego sterowania, taką jak TeamViewer, należy ją natychmiast odinstalować i zmienić wszystkie hasła do usług bankowych i kont e-mail.
Zapobieganie pozostaje najskuteczniejszym narzędziem. Zachowanie spokoju, weryfikacja podejrzanych wiadomości i brak pośpiechu to nawyki, które mogą zadecydować o tym, czy padniesz ofiarą, czy unikniesz oszustwa. Władze przypominają nam, że cyberprzestępcy stale ewoluują, ale najlepszą obroną jest ostrożność i informacja.
