העלייה של הונאות וואטסאפ שמשפיעות בסופו של דבר על חשבונות בנק הדבר הפעיל נורות אזהרה ברחבי ספרד. המשמר האזרחי, המשטרה הלאומית ו-INCIBE חזרו על אזהרותיהם: פושעים משתמשים בהנדסה חברתית כדי לגנוב פרופילים, ומשם, לחץ על הקורבנות או אנשי הקשר שלהם כדי להשיג כסף ונתונים פיננסיים.
בינתיים, מבצע שנערך לאחרונה התמקד באופן שבו רשתות אלו פועלות. בשלב השני של 'Whatcode', המשמר האזרחי גבר בן 24 נעצר במדריד אשר נחשב למנהיג רשת פשעי סייבר בינלאומית בספרד. על פי החקירה, הקבוצה חשבונות WhatsApp של צד שלישי נשלטים לבצע הונאה ולהלבין הון.
פעולות משטרתיות והודעות רשמיות
בעקבות המעצרים הראשונים באוגוסט, המשמר האזרחי המשיך לנתח "עקבות דיגיטליות" של החשודים: תמונות, מסמכים ועקבות טכניים שאפשרו את זיהויו של מנהיג הארגון לכאורה ו לפרק את המבנה בתוך השטח הלאומיפעולה זו מחזקת את האזהרות שכבר פרסמו הרשויות בנוגע לאותה תופעה.
המשטרה הלאומית מזהירה מפני דפוס שמתחיל ב הודעה לכאורה לא מזיקההקורבן לוחץ על קישור, מזין את מספר הטלפון שלו וקוד בן שש ספרות שמתקבל באמצעות SMS, מבלי להיות מודע לכך. הקוד הזה הוא קוד האימות של וואטסאפ.תוך שניות, התוקף משתלט על החשבון ויכול לגשת לפרטי בנק או לבקש כסף מאנשי קשר.
איך הם גונבים לך את החשבון ומגיעים לכסף שלך
ברגע שנכנסים פנימה, הנוכלים מתחזים לקורבן ו... הם מייצרים מצבי חירום אמינים לבקש תשלומים, העברות או פרטי כרטיס ב-Bizum. ייתכן שהם גם ינסו לשחזר סיסמאות, לקרוא הודעות עם קודים זמניים, ו גישה לאלץ לבנקאות מקוונת ניצול האמון בסביבה.
מגמה גוברת נוספת היא התחזות לתמיכה של וואטסאפ או ל... גופים שמעוררים ביטחוןתחת התירוץ של "אימות חשבונך" או "פתרון בעיית אבטחה", הם מבקשים קוד SMS או מפצירים במשתמש להתקין כלי גישה מרחוק. אם המשתמש מסכים, התוקף... מחזיר לעצמו את השליטה על הפרופיל ומבצע הונאות נוספות.
שיטה המבוססת על שיחות וידאו ושיתוף מסךהפושע משכנע את הקורבן להציג את הטלפון שלו; כאשר הודעת ה-SMS עם קוד האימות מגיעה, הוא רואה אותה בשידור חי ומשתמש בה כדי לנעול את החשבון שלו. משם, הגישה לשיחות ואנשי קשר מכפילה את... יכולת להונות ולעקוב אחר מידע פיננסי.
מומחי INCIBE מציינים כי הצלחת התמרונים הללו זה לא טמון בפגיעה במערכות, אלא בפגיעה באנשים.הנדסה חברתית מנצלת חיפזון, פחד או אמון כדי לזרז קבלת החלטות ולהשיג קודים, סיסמאות או תשלומים ללא אימות.
ההונאות הנפוצות ביותר בספרד
השיחה "בן במצוקה" זה עדיין נפוץ מאוד. מגיעות הודעות שמעמידות פנים שהן מבן משפחה עם "טלפון שבור", "טיול לחו"ל" או "מצב חירום רפואי". לאחר שצברו אמון, הן מבקשים כסף דרך Bizum, PayPal, Revolut, Wise, או העברה בנקאית, או אפילו מידע רגיש לצורך פעילות בבנק שלךבמקרים, זהות קרוב המשפחה לכאורה מבוססת על חשבונות וואטסאפ שנגנבו בעבר.
כמו כן, התגלו חיקויים של מוסדות, כגון גווארדיה אזרחיתעם סיפורים שנועדו לעורר את הקורבן במתח ולעורר תגובות מהירות. הקריאה הראשונית עשויה להיות "היי, אפשר לשאול אותך שאלה?" מה שמוביל לבקשות ל... קודים או תשלומים.
אנשים מבוגרים או כאלה עם פחות ניסיון דיגיטלי הם מטרה בעדיפות גבוהה, משום שנוכלים מסתמכים עליהם קשרי אמון ובחשד הקל ביותר להודעות שנראות כאילו הגיעו ממישהו מוכר. הקמפיינים מתעצמים כאשר התוקפים שולטים בחשבון אמיתי, מה שהופך את מלכודת הרבה יותר סבירה.
סימני אזהרה וכיצד למנוע אותם
לפני פעולה, עצרו לרגע: אם המסר מגיע ממספר לא ידועאם הם מבקשים ממך קוד בן שש ספרות או לוחצים עליך לשלם, היה חשדן. חיפזון הוא כלי של פושע; תמיד לאמת בטלפון עם האדם או הישות שכביכול יצרו איתך קשר.
- הפעל את אימות דו-שלבי מווטסאפ כדי להוסיף קוד סודי נוסף.
- אל תשתפו קודים שאתם מקבלים באמצעות SMS או מתקינים אפליקציות גישה מרחוק בהוראת צדדים שלישיים.
- הימנעו מלחיצה קישורים בלתי צפויים ובדקו שוב את כתובת האתר לפני הזנת נתונים כלשהם.
- שמרו על הטלפון הנייד שלכם מעודכן והשתמשו בו סיסמאות ייחודיות וחזקות בכל השירותים שלך.
- שיחה על הנושא בבית: לאמן מבוגרים ובני נוער מפחית את הסיכון לנפילה.
מה לעשות אם גנבו לכם את החשבון או את הכסף שלכם
אם איבדתם גישה, נסו לשחזר אותה על ידי התקנה מחדש של WhatsApp. לכפות קוד חדשאם זה לא אפשרי, כתבו לתמיכה הרשמית ([מוגן בדוא"ל]ולבקש את השבתת החשבון באופן זמני כדי לעצור את שימוש במרמה.
אם אתם מבחינים בפעילות חשודה בבנק שלכם, צרו קשר עם המוסד באופן מיידי. כרטיסי בלוקפעולות הפוכות במידת האפשר וחיזוק האמינות. צילומי מסך של ההודעהמספרים ו קודי הפניה שמקלים על ניתוח התקרית.
דווחו על האירוע לרשויות בהקדם האפשרי. המשטרה הלאומית או המשמר האזרחי ולהתייעץ עם INCIBE (017) לקבלת הדרכה טכנית. ככל שתפעלו מהר יותר, ישנן אפשרויות נוספות להגביל את הנזק ולמנוע את התפשטות ההתקפה לאנשי הקשר שלך.
השפעה ומספרים בספרד
משרד הפנים רשם יותר מ 211.000 פשעי סייבר בין ינואר ליוני בלבד, זה נותן מושג על היקף הבעיה. פלטפורמות כמו מטה מדווחות על הסרת מיליוני חשבונות הונאה בשירותיהם, דבר המעיד על לחץ מתמשך מצד רשתות הונאה המשתמשות בוואטסאפ כדי להגיע לארנקים של משתמשים.
השילוב של פיקוח מוסדי, אמצעי זהירות בסיסיים ואימות פעולותיו של כל משתמש עושות את ההבדל: זהירות מקישורים וקודים, אישור באמצעות שיחה והפעלת אימות דו-שלבי מפחיתים באופן דרסטי את הסיכוי ליירוט הודעת וואטסאפ. פותחת את הדלת לחשבון הבנק שלך.
