Η εταιρεία κυβερνοασφάλειας ESET ερεύνησε τι πρέπει να προσέξει ενάντια στις απάτες του WhatsApp και μοιράστηκε τις συστάσεις της. Με πάνω από δύο δισεκατομμύρια χρήστες, το WhatsApp είναι ένας τεράστιος πιθανός στόχος για απατεώνες. Τον Δεκέμβριο του 2022, αποκαλύφθηκε ότι μια βάση δεδομένων που περιείχε περισσότερους από 500 εκατομμύρια λογαριασμούς WhatsApp τέθηκε προς πώληση στον σκοτεινό ιστό. Πληρώνοντας αρκετές χιλιάδες δολάρια, οι απατεώνες μπορούν να αποκτήσουν πρόσβαση σε πραγματικές πληροφορίες σχετικά με τους πολυάριθμους ενεργούς χρήστες του WhatsApp. Δεν είναι δύσκολο για τους απατεώνες να πετύχουν τους στόχους τους, καθώς όποιος γνωρίζει τον αριθμό τηλεφώνου σας μπορεί να σας στείλει ένα μήνυμα WhatsApp.
Κινδυνεύουμε;
Οι χρήστες του WhatsApp διατρέχουν τον κίνδυνο απάτης. Οι απατεώνες συνήθως δεν στοχεύουν συγκεκριμένους χρήστες, χρησιμοποιούν μια μέθοδο δοκιμής και λάθους. Γενικά, δοκιμάζουν τη στρατηγική τους σε λίγα άτομα, ελπίζοντας να ξεγελάσουν κάποιους. Τις περισσότερες φορές έχουν επιτυχία. Οι αρχές σε όλο τον κόσμο έχουν λάβει αναφορές για απάτη, αναφέροντας ζημιές εκατομμυρίων δολαρίων.
Κωδικοί phishing και επιβεβαίωσης μέσω SMS
Μόλις λάβατε ένα μήνυμα κειμένου που περιέχει έναν αυτόκλητο κωδικό ελέγχου ταυτότητας, το οποίο ισχυρίζεται ότι έχει σταλεί από τη Microsoft, την Google ή ακόμα και το WhatsApp με τον ήχο "μπιπ" στο τηλέφωνό σας. Αγνοείτε αυτό το μήνυμα, αλλά στη συνέχεια με ένα δεύτερο "μπιπ μπιπ" ένα μήνυμα WhatsApp από κάποιον στις επαφές σας τραβά την προσοχή σας. Φαίνεται ότι ο κωδικός σας στάλθηκε κατά λάθος. Ένα παρόμοιο σενάριο μπορεί να προκύψει όταν κάποιος που δεν γνωρίζετε ισχυρίζεται ότι «μπέρδεψε μερικά από τα νούμερά σας». Ο στόχος του απατεώνα είναι να αποκτήσει πρόσβαση στον ηλεκτρονικό σας λογαριασμό, ο οποίος απαιτεί έναν κωδικό SMS για έλεγχο ταυτότητας. Εάν κοινοποιήσετε αυτόν τον κωδικό, ο απατεώνας θα κλέψει τις πληροφορίες σας και ακόμη και θα σας μιμηθεί.
Απάτες πλαστοπροσωπίας
Ακόμα κι αν προέρχεται από άγνωστο αριθμό, δεν μπορείτε να ρωτήσετε ένα μήνυμα ότι ο φίλος σας σας ζητά χρήματα για μια επείγουσα πληρωμή. Αυτό το μήνυμα ξεκινά με "Γεια, αυτός είναι ο νέος μου αριθμός". Υποδυόμενος έναν φίλο ή συγγενή, αυτός ο απατεώνας προχωρά παραπέρα και προσπαθεί να οικοδομήσει εμπιστοσύνη και να χρησιμοποιήσει γενικές απαντήσεις που θα πείσουν σχεδόν οποιονδήποτε. Χωρίς να το καταλάβετε, στέλνετε ένα χρηματικό ποσό που δεν μπορείτε ποτέ να πάρετε πίσω. Άτομα γύρω σας, συμπεριλαμβανομένων άλλων μελών της οικογένειας, μπορεί επίσης να είναι θύματα του ίδιου απατεώνα. Επομένως, ενημερώστε τους και μην ντρέπεστε για αυτή την κατάσταση.
Έρευνες, δέματα και λαχεία
Μπορεί επίσης να εξαπατηθείτε και να δώσετε τα προσωπικά σας στοιχεία αντί να μεταφέρετε χρήματα. Αν και μπορεί να φαίνεται λιγότερο επικίνδυνο από το να χάσεις χρήματα, μπορεί στην πραγματικότητα να έχει πολύ χειρότερες συνέπειες μακροπρόθεσμα. Ορισμένες νομικές υπηρεσίες παρέχουν υποστήριξη πελατών μέσω WhatsApp. Επομένως, μπορεί να μην φαίνεται παράξενο το γεγονός ότι η τράπεζά σας, για παράδειγμα, σας προειδοποιεί για «απάτη που επηρεάζει πελάτες» και σας ζητά να συμπληρώσετε μια φόρμα για να αποδείξετε την ακρίβεια των προσωπικών σας δεδομένων για να το αποτρέψετε. Αυτό μπορεί να περιλαμβάνει τα στοιχεία τραπεζικού χρήστη σας! Ένας άλλος εύκολος τρόπος για να κλέψετε τις πληροφορίες σας είναι να στείλετε ψεύτικα μηνύματα DHL ή UPS ζητώντας σας να συμμετάσχετε σε μια έρευνα για να επαληθεύσετε τα στοιχεία παράδοσης. Ακόμα κι αν δεν περιμένετε αποστολή, μπορείτε να μοιραστείτε αυτές τις πληροφορίες σε περίπτωση που κάποιος σας στείλει κάτι απροειδοποίητα.
Απάτη που σχετίζεται με βοήθεια
Είναι τιμητικό να υποστηρίξουμε μια φιλανθρωπία ή φιλανθρωπική οργάνωση με τις δυνατότητές μας. Ωστόσο, σε περιόδους κρίσης, οι απατεώνες είναι πολύ πιθανό να κάνουν κατάχρηση της καλής μας θέλησης. Οι απατεώνες δεν ντρέπονται και χρησιμοποιούν κάθε είδους εικόνες και μηνύματα για να σας κάνουν να κάνετε δωρεά "για καλό σκοπό". Αυτές οι απάτες συχνά έχουν ψεύτικους ιστότοπους και διαδίδονται μέσω WhatsApp και άλλων εφαρμογών ανταλλαγής μηνυμάτων και κοινωνικών μέσων. Διαδίδονται γρήγορα όταν κοινοποιούνται από καλοπροαίρετα άτομα που θέλουν να λάβουν περισσότερη βοήθεια διαδίδοντας τη λέξη. Οι απατεώνες χρησιμοποιούν συχνά συναισθηματικές τακτικές για να εξαπατήσουν τους ανθρώπους ζητώντας χρήματα, ισχυριζόμενοι ότι βοηθούν θύματα φυσικής καταστροφής ή ασθένειας. Σε ορισμένες περιπτώσεις, μπορεί ακόμη και να χρησιμοποιήσουν το όνομα μιας νόμιμης φιλανθρωπικής οργάνωσης για να κερδίσουν την εμπιστοσύνη των ανθρώπων. Αλλά οι δωρεές δεν φτάνουν ποτέ στους αποδέκτες-στόχους τους. Για να αποφύγετε μια φιλανθρωπική απάτη, είναι σημαντικό να κάνετε μια διεξοδική έρευνα σχετικά με τον οργανισμό πριν κάνετε οποιεσδήποτε δωρεές και να είστε προσεκτικοί εάν αυτό το ανεπιθύμητο αίτημα προέρχεται από ξένους αριθμούς. Είναι πάντα καλύτερο να επικοινωνήσετε απευθείας με τη φιλανθρωπική οργάνωση και να επαληθεύσετε εάν το αίτημα είναι νόμιμο.
Πώς μπορούμε να προστατευτούμε;
Να έχετε πάντα υπόψη σας ότι ένας άγνωστος που σας στέλνει μηνύματα στο WhatsApp είναι απατεώνας. Εάν είναι δυνατόν, αποφύγετε να απαντάτε σε αγνώστους που σας στέλνουν μηνύματα από το μπλε. Οι ειδικοί της ESET συνιστούν επίσης να δώσετε προσοχή στα εξής:
- Αποφύγετε να δίνετε τα προσωπικά σας στοιχεία σε άτομα που δεν γνωρίζετε.
- Μην μεταφέρετε χρήματα χωρίς να επαληθεύσετε εάν αυτό το αίτημα είναι γνήσιο. Για παράδειγμα, αν ο φίλος σας σας στείλει ένα μήνυμα ζητώντας χρήματα, τηλεφωνήστε του και ακούστε τη φωνή του.
- Ποτέ μην μοιράζεστε κωδικούς επαλήθευσης με κανέναν. Εάν κάποιος σας έστειλε τον κωδικό του κατά λάθος, μπορεί να ζητήσει νέο.
- Μην ανοίγετε άγνωστους συνδέσμους. Αν κάποιος φίλος σου στείλει κάτι, ρώτησε τον φίλο σου τι είναι αυτό και αν όντως σου το έστειλε. Εάν είστε περίεργοι, παρακολουθήστε για γραμματικά λάθη ή περίεργους συνδέσμους (για παράδειγμα, εάν ο σύνδεσμος πηγαίνει σε μια διεύθυνση URL που δεν ταιριάζει με το όνομα της εταιρείας).
- Σημειώστε ότι οι τράπεζες δεν θα σας στείλουν μήνυμα WhatsApp για να κάνετε ερωτήσεις. Εάν πιστεύετε ότι η τράπεζά σας μπορεί να επικοινωνήσει μαζί σας, ενημερώστε τους ότι δεν παρέχετε τα προσωπικά σας στοιχεία και τα διαπιστευτήριά σας σε εφαρμογές ανταλλαγής μηνυμάτων, αλλά μόνο μέσω του επίσημου ιστότοπού τους.