Kyberzločinci neustále vymýšlejí nové způsoby, jak oklamat uživatele WhatsAppu. Nejnovější varování pochází od Civilní gardy a Národní policie, které zaznamenaly nárůst hlášení o obzvláště nebezpečné metodě: útoku „zero-click“. Tento podvod umožňuje zločincům přístup k účtu, aniž by oběť cokoli udělala , aniž by klikla na odkaz nebo naskenovala QR kód.
První případy byly hlášeny v Huelvě, Galicii a Guadalajaře, ale tento vzorec se opakuje po celém Španělsku. Postiženi jsou uživatelé iPhonů se staršími verzemi iOS , konkrétně 16.7.12 nebo staršími, kteří si nenainstalovali nejnovější bezpečnostní aktualizace.
Takto funguje útok „nulovým kliknutím“
Využitím dvou zranitelností, jedné v systému iOS a druhé ve WhatsAppu, se kyberzločincům podaří infiltrovat aplikaci, aniž by si toho majitel všiml. Jakmile se dostanou dovnitř, vydávají se za oběť v existujících konverzacích a kontaktují rodinu a přátele, aby naléhavě požádali o peníze.
Podvod je téměř dokonalý: příjemce obdrží zprávu ze svého obvyklého čísla a v rámci legitimního chatu, takže nic netuší. Oběť mezitím může WhatsApp používat normálně, protože podvodné zprávy jsou skryté pomocí možnosti „smazat pouze pro mě“ na propojeném zařízení podvodníka.
Jak požádat kontakty o peníze?
Podvodníci využívají nedávné konverzace k podpoře svých výmluv: rozbitý telefon, čekající zásilka, lékařská pohotovost… Ve většině případů požadují převod na bankovní účet, někdy u zahraničních bank , nebo platbu přes Bizum. Částka je obvykle malá, aby nevzbudila podezření.
Národní policie vysvětlila, že zprávy se nezobrazují na telefonu oběti, ale zobrazují se na telefonech jejích kontaktů, což odhalení ještě více ztěžuje. Oběti si nemusí uvědomit, co se děje, dokud je někdo neupozorní nebo dokud nezkontrolují propojená zařízení.
Doporučená preventivní opatření
Hlavním doporučením je aktualizovat váš iPhone na nejnovější verzi iOS a WhatsApp , protože Apple a Meta již tyto zranitelnosti opravily. Je také nezbytné povolit dvoufázové ověřování v nastavení aplikace.
Pravidelná kontrola sekce „Propojená zařízení“ a ukončení všech neznámých relací je dalším jednoduchým, ale účinným krokem. Dávejte si také pozor na jakékoli naléhavé žádosti o peníze , i když pocházejí od známého kontaktu, a vždy si je ověřte telefonicky nebo osobně.
Co dělat, pokud jste se již stali obětí
Pokud máte podezření, že váš účet byl napaden, první věc, kterou musíte udělat, je varovat své kontakty jinou metodou, aby neprováděly žádné platby . Poté se odhlaste ze všech propojených zařízení, odinstalujte a znovu nainstalujte WhatsApp a povolte dvoufázové ověřování.
Uschovejte si všechny důkazy (snímky obrazovky, čísla, konverzace) a podejte oznámení u Národní policie nebo Civilní gardy. Pokud byly peníze odeslány, okamžitě kontaktujte svou banku , pokuste se je získat zpět, a požádejte o pomoc INCIBE na telefonním čísle 017.
Odborníci trvají na tom, že prevence je nejlepší obranou. Udržování operačního systému a aplikací aktualizovaných, povolení dvoufázového ověřování a nikdy nesdílení ověřovacích kódů s nikým jsou návyky, které výrazně snižují riziko. Je také vhodné praktikovat „egosurfing“, abyste zkontrolovali, zda nedošlo k úniku vašich osobních údajů.
Nová útočná technika uvedla donucovací orgány do stavu vysoké pohotovosti a pracují na zvýšení povědomí veřejnosti. Kombinace technologií a zdravého rozumu je nezbytná: pokud obdržíte jakoukoli neočekávanou žádost o peníze , i když pochází od člena rodiny, zastavte se a ověřte si ji jiným způsobem. Neklikejte, neplaťte a vždy ověřujte. Takto se vyhnete pasti těchto kyberzločinců.
