@ adevarulcurios.ro Toate drepturile rezervate.
Informații
Companie
Știri corecte, rapide și relevante.
Adevărul ne ghidează.
Categorii
Tot mai mulți români devin ținta unor fraude sofisticate derulate prin WhatsApp, în care atacatorii nu mai merg direct la atac, ci își construiesc mai întâi, cu răbdare, o relație de încredere cu victima. Abia după ce câștigă această încredere, escrocii trec la partea decisivă a planului: convingerea victimei să le ofere acces la conturi bancare, la telefon sau, în cazurile cele mai grave, să trimită bani direct în conturile lor.
Potrivit raportului de activitate al Directoratului Național de Securitate Cibernetică (DNSC) pentru anul trecut, compromiterea conturilor de WhatsApp s-a numărat printre cele mai frecvente tipuri de incidente semnalate de cetățenii români. Nu este vorba despre un fenomen izolat, ci despre o metodă tot mai rafinată de fraudă, care exploatează în egală măsură vulnerabilitățile tehnice ale telefoanelor și, mai ales, încrederea naturală pe care oamenii o au unii în alții.
Cum începe, de fapt, frauda: apelul care pare venit de la bancă
Scenariul tipic descris de autorități începe, de cele mai multe ori, cu un apel telefonic. Escrocii se dau drept angajați ai unei bănci și sună victima pentru a o anunța că pe contul ei au fost observate tranzacții suspecte. Tonul este calm, profesional, iar mesajul transmis creează exact senzația de urgență necesară pentru ca victima să reacționeze rapid, fără să mai verifice informația printr-un canal oficial.
Odată ce câștigă încrederea persoanei de la celălalt capăt al firului, atacatorii o conving să instaleze pe telefon sau pe calculator o aplicație de acces la distanță, prezentată drept un instrument necesar pentru „protejarea" contului bancar. În realitate, această aplicație oferă escrocilor control direct asupra dispozitivului, permițându-le să vadă tot ce se întâmplă pe ecran și, în multe cazuri, să acționeze ei înșiși în numele victimei. În situațiile cele mai grave, victimele ajung să fie convinse chiar să contracteze credite sau să retragă sume mari de bani în numerar, bani pe care apoi îi depun la bancomate de criptomonede, folosind coduri QR primite chiar de la escroci. Fenomenul se aseamănă, în multe privințe, cu alte tipuri de fraude bazate pe câștigarea încrederii victimei, precum metodele de înșelăciune care lasă pensionarii fără economiile de-o viață, un fenomen semnalat constant de poliție în ultimii ani.
Cum ajung infractorii să preia controlul unui cont de WhatsApp
Dincolo de scenariul cu apelul telefonic, o altă metodă frecventă vizează preluarea directă a contului de WhatsApp al victimei. De această dată, tactica se bazează pe un truc tehnic simplu, dar eficient: victima este convinsă să ofere codul de verificare primit prin SMS sau să scaneze un cod QR trimis de atacator, aparent pentru un motiv nevinovat.
Odată ce obțin acest cod, infractorii preiau efectiv contul de WhatsApp al victimei și încep să trimită mesaje către contactele acesteia, cerând bani sub pretextul unei urgențe - o problemă medicală, o factură neplătită sau orice alt scenariu conceput să pară plauzibil și presant. Eficiența acestei metode vine tocmai din faptul că mesajul pare să provină de la o persoană cunoscută, de încredere, ceea ce face ca cei contactați să fie mult mai puțin sceptici decât ar fi în fața unui mesaj de la un necunoscut. DNSC atrage atenția că exact acest mecanism - exploatarea relațiilor de încredere deja existente între oameni - este ceea ce transformă metoda într-una atât de eficientă și de greu de contracarat doar prin prudență generică.
De ce funcționează atât de bine acest tip de manipulare
Explicația din spatele succesului acestor fraude nu ține doar de latura tehnică a atacului, ci mai ales de mecanismele psihologice exploatate cu abilitate de infractori. Un apel care pare să vină de la bancă, urmat de un ton calm și profesionist, dezactivează instinctiv reflexul de verificare al majorității oamenilor - mai ales atunci când mesajul transmis induce o stare de urgență, sugerând că orice întârziere ar putea agrava o problemă deja existentă.
În cazul preluării conturilor de WhatsApp, mecanismul este chiar mai subtil: victima secundară - cea care primește mesajul de la contactul „compromis" - nu mai are de-a face direct cu escrocul, ci cu o persoană din propria listă de contacte, pe care o cunoaște și în care are deja încredere. Această combinație între tehnologie și manipulare psihologică explică de ce astfel de fraude continuă să funcționeze, chiar și într-un context în care informațiile despre metodele folosite de escroci sunt tot mai des mediatizate.
Cum te poți proteja de acest tip de fraudă
Autoritățile recomandă câteva măsuri simple, dar esențiale, pentru limitarea riscului de a deveni victimă a unei astfel de scheme. Cea mai importantă regulă este să nu oferi niciodată, sub nicio formă, codul de verificare primit prin SMS pentru WhatsApp altor persoane, indiferent de motivul invocat, și să eviți scanarea unor coduri QR primite în contexte care ți se par cât de cât suspecte.
Un al doilea reflex util, care poate preveni majoritatea fraudelor bazate pe conturi compromise, este verificarea directă a oricărei cereri neobișnuite de bani primite pe WhatsApp - chiar dacă mesajul pare să vină de la o rudă sau un prieten - printr-un apel telefonic separat, folosind numărul deja salvat în agendă, nu unul primit odată cu mesajul suspect. Această simplă verificare, care durează câteva minute, poate opri complet o tentativă de fraudă bazată pe preluarea unui cont.
DNSC recomandă, de asemenea, activarea autentificării în doi pași pentru contul de WhatsApp, o funcție care adaugă un cod suplimentar de securitate, greu de obținut de un atacator chiar dacă acesta reușește să intercepteze SMS-ul cu codul standard de verificare. Nu în ultimul rând, este esențial să eviți instalarea oricărei aplicații de acces la distanță la cererea unei persoane care pretinde că reprezintă o bancă sau altă instituție oficială - nicio bancă legitimă nu solicită vreodată instalarea unui astfel de software pentru a „proteja" un cont, ci, dimpotrivă, acest tip de solicitare este aproape întotdeauna semnul cel mai clar al unei tentative de fraudă.
Vigilența rămâne, în cele din urmă, singura apărare reală împotriva acestui tip de manipulare - nu pentru că tehnologia din spatele fraudelor ar fi extrem de sofisticată, ci pentru că întregul mecanism se bazează pe exploatarea încrederii, o vulnerabilitate mult mai greu de „patch-uit" decât una tehnică.
Mesajul de pe WhatsApp care te lasă fără bani în cont. Cum reușesc escrocii să preia controlul telefonului
