WhatsApp-fiók lopási kampány
A catalinx.ro egy új típusú WhatsApp-fiók lopási csalásra hívja fel a figyelmet, ahol orosz eredetű támadók romániai WhatsApp-felhasználókat céloznak meg. A támadás során a felhasználók egy ismerősük nevében érkező üzenetet kapnak, amelyben arra kérik őket, hogy szavazzanak egy versenyen részt vevő gyermekre.
A felhasználó egy ismerősétől kap üzenetet, amelyben egy link található a szavazáshoz. A link egy olyan weboldalra vezet, amely valódinak tűnik, és arra kéri a felhasználót, hogy adja meg telefonszámát a szavazáshoz. Az oldal utasítja a felhasználót, hogy a WhatsApp alkalmazásban adja hozzá a megadott kódot egy új eszközhöz. Ezzel a támadók hozzáférést nyernek a felhasználó WhatsApp-fiókjához.
Az adathalász oldalon orosz nyelvi beállítások és szövegek találhatók, például a tartalom nyelvét meghatározó langattribútum “ru” értékre van állítva. A kampányban használt domainek között szerepelnek például a következők: concursro[.]com, dancingro[.]com, rodancee[.]com.
A megelőzéshez javasolt, hogy ne kattintson ismeretlen vagy gyanús linkekre, még akkor sem, ha azokat ismerőstől kapja.Ne adja meg személyes vagy hitelesítő adatait olyan weboldalakon, amelyekben nem bízik meg teljes mértékben. Aktiválja a kétlépcsős azonosítást a WhatsApp-ban a fiók védelme érdekében.
