Fala przejęć kont na WhatsAppie. Znane polskie nazwiska wśród ofiar

CERT Polska ostrzega przed nową falą ataków

CERT Polska wydał ostrzeżenie dotyczące zagrożenia dla użytkowników popularnego komunikatora WhatsApp.

Eksperci alarmują: przestępcy przejmują konta, a następnie wysyłają z nich „wiadomości informujące o rzekomym konkursie oraz proszą o oddanie głosu”. 

Odbiorcy tego typu „komunikatów” są nakłaniani do kliknięcia w podany link i do „weryfikacji” poprzez konto WhatsApp.

Wykonanie tych czynności jest równoznaczne z poważnymi problemami. Dlaczego?

Jak przestępcy przejmują konta na WhatsAppie?

„Oszuści uzyskują dostęp do naszego konta przez sparowanie z nim swojego urządzenia - poprzez zeskanowanie aplikacją podstawionego kodu QR lub przepisanie kodu weryfikacyjnego” – tłumaczy CERT Polska. 

Głośne nazwiska na liście ofiar

Okazuje się, że w pułapkę przestępców dali się złapać politycy oraz osoby z najwyższych stanowisk w państwowych instytucjach. Dziennikarz Śledczy Szymon Jadczak wskazuje, że dotyczy to m.in. „polskich ministrów”. 

Przestępcy najprawdopodobniej przejęli konta np. Mateusza Balcerowicza (Prezesa Państwowego Gospodarswa Wodnego Wody Polskie) oraz Arkadiusza Myrchy (wiceszef resortu sprawiedliwości), który sam o tym poinformował na platformie X. 

Zagrożenie ze strony zagranicznych grup hakerskich

To nie pierwsza i za pewne nie ostatnia tego typu kampania na WhatsAppie. Atakujący są świadomi jej popularności, zarówno wśród zwykłych użytkowników, jak i osób wysoko postawionych. 

Wystarczy przypomnieć ostrzeżenia, które pojawiły się wiosną, dotyczące kampanii rosyjskich hakerów powiązanych z państwem. To oni mieli stać za globalną operacją wymierzoną w użytkowników WhatsAppa i Signala. 

Jak chronić się przed oszustami?

Receptą jest zachowanie czujności. Kierujmy się zasadą ograniczonego zaufania, gdy dostajemy wiadomości z linkami. Zawsze je weryfikujmy, zanim cokolwiek zrobimy. Wystarczy np. zadzwonić do znajomego i upewnić się, czy faktycznie nam coś wysyłał.

Co zrobić, gdy cyberprzestępcy przejmą Twoje konto?

A co zrobić, gdy faktycznie daliśmy się podejść przestępcom?

Przede wszystkim sprawdźcie, jakie urządzenia są połączone z waszym kontem. Jak najszybciej odparujcie je wszystkie. Zrobicie to wchodząc w ustawienia WhatsAppa. W ten sposób pozbawicie atakujących dostępu do konta. 

Gdzie zgłaszać podejrzane wiadomości?

Pamiętajcie: podejrzane wiadomości i strony możecie zgłaszać do CERT Polska. Wystarczy przesłać formularz poprzez incydent.cert.pl albo za pomocą mObywatela, wchodząc w usługę „Bezpiecznie w sieci”. 

Z kolei SMS-y przekażcie na numer 8080. Usługa jest w pełni darmowa.