Ο πιο εξελιγμένος τρόπος λειτουργίας, γνωστός ως επίθεση «μηδενικού κλικ», εκμεταλλεύεται ευπάθειες σε ορισμένα μοντέλα iPhone που εκτελούν παλαιότερες εκδόσεις του iOS, συγκεκριμένα 16.7.12 και παλαιότερες. Σύμφωνα με τις αρχές επιβολής του νόμου, έχουν υποβληθεί περίπου 50 καταγγελίες στην Ουέλβα σχετικά με αυτό το είδος επίθεσης, αν και η απειλή εκτείνεται σε όλη τη χώρα. Οι κυβερνοεγκληματίες αποκτούν πρόσβαση στους λογαριασμούς WhatsApp των θυμάτων τους χωρίς τη γνώση τους και στη συνέχεια τα πλαστογραφούν για να ζητήσουν χρήματα από τις επαφές τους.
Η επίθεση «μηδενικού κλικ»: έτσι συμβαίνει
Αυτή η μέθοδος χαρακτηρίζεται από το γεγονός ότι δεν απαιτεί καμία αλληλεπίδραση με τον χρήστη. Οι εισβολείς εκμεταλλεύονται τα τρωτά σημεία ασφαλείας που έχουν ήδη διορθωθεί, γεγονός που καθιστά κρίσιμη την ενημέρωση τόσο του λειτουργικού συστήματος όσο και της εφαρμογής. Όταν η επίθεση είναι επιτυχής, οι εγκληματίες μπορούν να διαβάσουν συνομιλίες, να στείλουν μηνύματα και να διαγράψουν αποδεικτικά στοιχεία χρησιμοποιώντας την επιλογή «διαγραφή για μένα», διασφαλίζοντας ότι ο νόμιμος κάτοχος δεν θα δει ποτέ τα μηνύματα που αποστέλλονται από τη συσκευή του.
Τα ψευδή μηνύματα εμφανίζονται σε πραγματικές συνομιλίες, χρησιμοποιώντας το όνομα και τον αριθμό του αποστολέα, ώστε ο παραλήπτης να μην υποψιάζεται τίποτα. Το αίτημα είναι συνήθως επείγον: μεταφορά, πληρωμή Bizum ή ανανέωση προπληρωμένου χρόνου τηλεφώνου, συχνά με το πρόσχημα ενός οικογενειακού προβλήματος ή ενός χαλασμένου τηλεφώνου.
Η απάτη με τον εξαψήφιο κωδικό
Μια άλλη διαδεδομένη μέθοδος περιλαμβάνει τον εξαψήφιο κωδικό. Ο απατεώνας, έχοντας προηγουμένως αποκτήσει τον έλεγχο του λογαριασμού μιας επαφής, στέλνει ένα μήνυμα στο θύμα ζητώντας του να προωθήσει έναν κωδικό που μόλις έλαβε μέσω SMS, ισχυριζόμενος ότι στάλθηκε κατά λάθος. Στην πραγματικότητα, αυτός ο κωδικός είναι ο κωδικός επαλήθευσης WhatsApp του θύματος και, κοινοποιώντας τον, ο εισβολέας αποκτά τον έλεγχο του λογαριασμού του.
Οι αρχές συνιστούν να μην κοινοποιείτε ποτέ αυτούς τους κωδικούς, ούτε καν σε συγγενείς ή φίλους, και να ενεργοποιείτε την επαλήθευση δύο βημάτων ως πρόσθετο επίπεδο ασφάλειας.
Συστάσεις για να μην πέσετε στην παγίδα
Βασικά μέτρα περιλαμβάνουν την ενημέρωση τόσο του λειτουργικού σας συστήματος όσο και του WhatsApp, τον τακτικό έλεγχο των συνδεδεμένων συσκευών στις ρυθμίσεις της εφαρμογής και το κλείσιμο τυχόν άγνωστων περιόδων σύνδεσης. Είναι επίσης σημαντικό να είστε επιφυλακτικοί με μηνύματα που δημιουργούν αίσθηση επείγοντος ή ζητούν χρήματα ή κωδικούς, ακόμη και αν φαίνεται να προέρχονται από μια γνωστή επαφή. Η επαλήθευση μέσω άλλης μεθόδου, όπως μια τηλεφωνική κλήση, μπορεί να αποκαλύψει την απάτη.
Σύμφωνα με μελέτη της Kaspersky, το WhatsApp εμπλέκεται στο 43% των απάτων μέσω μηνυμάτων , ακολουθούμενο από τα SMS στο 40%. Επιπλέον, το 63% των απάτων αφορά πολλαπλές πλατφόρμες, που σημαίνει ότι οι εγκληματίες μεταβαίνουν από το ένα κανάλι στο άλλο για να αποφύγουν τα φίλτρα. Η πλαστοπροσωπία επωνυμίας αυξάνεται επίσης, αντιπροσωπεύοντας το 31% των περιπτώσεων.
Τι να κάνετε αν είστε θύμα
Εάν έχετε χάσει τον έλεγχο του λογαριασμού σας, θα πρέπει να ειδοποιήσετε αμέσως τις επαφές σας να μην πραγματοποιήσουν καμία πληρωμή και να καταχωρίσετε ξανά τον αριθμό σας στο WhatsApp χρησιμοποιώντας έναν νέο κωδικό που θα λάβετε μέσω SMS ή τηλεφωνικής κλήσης. Αυτό θα κλείσει όλες τις ανοιχτές συνεδρίες. Είναι επίσης σημαντικό να διατηρήσετε στιγμιότυπα οθόνης και να ανακτήσετε τον λογαριασμό σας στο WhatsApp αναφέροντας την κλοπή στην αστυνομία. Εάν έχετε ήδη στείλει χρήματα, επικοινωνήστε με την τράπεζά σας το συντομότερο δυνατό για να προσπαθήσετε να ανακτήσετε τα χρήματά σας.
Οι αρχές τονίζουν ότι η πρόληψη είναι η καλύτερη άμυνα. Η ενημέρωση των συσκευών, η μη κοινοποίηση κωδικών και η διαρκής επαλήθευση απροσδόκητων αιτημάτων είναι απλά βήματα που μπορούν να αποτρέψουν μια μεγάλη απειλή. Το κλειδί είναι να μην ενδώσετε στην επείγουσα ανάγκη και να επαληθεύετε πάντα το αίτημα μέσω εναλλακτικού καναλιού.
