Fraudele pe rețelele de socializare și aplicțiile de mesagerie precum WhatsApp devin tot mai sofisticate și, din păcate, extrem de periculoase pentru utilizatorii români. În ultimul timp, o metodă nouă de înșelătorie, bazată pe un scenariu aparent banal, a prins amploare și riscă să lase fără conturi și fonduri pe mulți cei neatenți sau nepregătiți. Avertismentele autorităților și ale experților în securitate sunt din ce în ce mai stringente, iar specialiștii trag semnale de alarmă cu privire la tehnicile folosite de atacatori pentru a obține controlul asupra conturilor de WhatsApp și a prelua controlul asupra vieții digitale a victimelor.

Cum funcționează escrocheria: de la mesaj aparent inofensiv la cont compromis

Metoda începe cu un mesaj ce semnalează, aparent, un colet de la o firmă de curierat cunoscută. Victima primește un text în care este informată că are un colet la livrare și este îndemnată să acceseze un link pentru a afla mai multe detalii. Însă, în realitate, acel link nu duce nicăieri aproape de legitimitatea unei companii de curierat, ci redirecționează către o pagină falsă, plastic imitată după interfața oficială a WhatsApp sau a firmei de curierat respective.

Odată ajunsă pe acea pagină, victimă este rugată să introducă numărul de telefon și, apoi, să dea clic pe un cod primit prin SMS. Aici se află capcana: acea tehnică de autentificare nu are nimic de-a face cu coletul sau livrarea, ci reprezintă un mod de a fura codul de autentificare WhatsApp, pe care atacatorii îl folosesc pentru a prelua controlul complet asupra contului celui păgubit. La final, utilizatorul real pierde accesul la propriul cont și, implicit, la toate conversațiile, contactele și informațiile personale stocate acolo.

Impactul asupra victimelor: de la pierderea controlului la tentative de înșelăciune

Dacă atacatorii reușesc să obțină accesul, următorul pas este utilizarea contului furat pentru a trimite mesaje către contacte, adesea din lista de prieteni sau cunoscuți. La mai puțin de o zi după preluarea contului, victimele imită îndeaproape stilul de comunicare al utilizatorului original, solicitând sume de bani sub pretextul unor urgențe sau datorii. În unele cazuri, mesajele pot părea chiar mai urgente și mai convingătoare decât cele obișnuite, menite să forțeze răspunsuri rapide și decizii pripite.

Un exemplu frecvent folosit este solicitarea de ajutor financiar: „Bună. Scuze de întrebare, dar ai cumva 3200 de lei pe card? Ți-i returnez mâine dimineață”. Desigur, persoanei vizate nu îi va trece niciodată prin cap că răspunde unui prieten adevărat, fiind aproape imposibil să distingă acum dacă mesajul provine chiar din contul său sau nu. În lipsa unui răspuns rapid sau a unui control asupra contului, aceasta poate fi convinsă să transfere bani către atacatori sau să ignore semnele de alarmă.

Ce măsuri pot face diferența în prevenirea acestor farsă digitale

Specialiștii în securitate recomandă activarea autentificării în doi pași, o funcție disponibilă din setările aplicației WhatsApp, ca o barieră reală împotriva unor asemenea încercări de pătrundere. În cazul în care această măsură este activată, chiar dacă hackerii vor ajunge să obțină codul primit pe SMS, nu vor putea să finalizeze autentificarea fără un al doilea factor de verificare.

De asemenea, autoritățile atrag atenția asupra importanței de a verifica manual site-urile clinice ale firmelor de curierat, fără a urma linkurile primite în mesaje. În plus, utilizatorii trebuie să fie conștienți că firmele de curierat nu solicită niciodată coduri WhatsApp sau alte informații sensibile prin intermediul mesajelor nesolicitate sau al linkurilor dubioase. Accesarea aplicației oficiale a fiecărei companii de curierat și tastarea manuală a adresei poate preveni numeroase incidente.

Criza de încredere și creșterea numărului de cazuri demonstrează cât de vulnerabili sunt utilizatorii în fața tehnicilor moderne de fraudare. În timp ce autoritățile depun eforturi pentru intensificarea măsurilor de prevenție și reprimare, fiecare utilizator trebuie să devină conștient de riscurile digitale și să adopte măsuri simple, dar eficiente, pentru a-și proteja identitatea și resursele online. În era digitală, vigilența și educația rămân cele mai bune arme împotriva escrocilor.