Αυτή η μέθοδος, την οποία ορισμένοι ειδικοί ονομάζουν ήδη «μηδενικό κλικ» ή σιωπηλή πλαστοπροσωπία, έχει οδηγήσει σε σημαντική αύξηση των αναφορών σε περιοχές όπως η Ναβάρα, η Γαλικία και η Ανδαλουσία. Η αστυνομία τονίζει ότι ο κίνδυνος έγκειται στην αξιοπιστία του μηνύματος: προέρχεται από έναν οικείο αριθμό, μέσα από μια συνομιλία με ένα ιστορικό και με μια επείγουσα ανάγκη που αποθαρρύνει την κριτική σκέψη. Σε απάντηση, οι αρχές έχουν επικεντρωθεί στην πρόληψη και σε μια σειρά από κατευθυντήριες γραμμές που μπορούν να κάνουν τη διαφορά.
Έτσι λειτουργεί η απάτη: χωρίς να πατήσετε τίποτα και χωρίς να χάσετε την πρόσβαση
Ο τρόπος λειτουργίας είναι πιο εξελιγμένος από το συνηθισμένο. Σύμφωνα με την Πολιτοφυλακή, οι κυβερνοεγκληματίες εκμεταλλεύονται τρωτά σημεία σε παρωχημένα λειτουργικά συστήματα για να διεισδύσουν στην εφαρμογή ανταλλαγής μηνυμάτων. Συγκεκριμένα, έχουν καταγραφεί επιθέσεις σε iPhone με iOS εκδόσεις 16.7.12 και παλαιότερες, αν και έχουν παρατηρηθεί κρούσματα και σε άλλες συσκευές. Το θύμα δεν λαμβάνει καμία ειδοποίηση, δεν βλέπει ύποπτες συσκευές συνδεδεμένες με τον λογαριασμό του και μπορεί να συνεχίσει να χρησιμοποιεί το WhatsApp κανονικά.
Εν τω μεταξύ, ο απατεώνας διεισδύει σε πρόσφατες συνομιλίες και υποδύεται τον κάτοχο του λογαριασμού για να ζητήσει οικονομικές χάρες από μέλη της οικογένειας, φίλους ή συναδέλφους. Τα αιτήματα αφορούν συνήθως μικρά ποσά, όπως 980 ευρώ μέσω Bizum, για να αποφευχθεί η υποψία. Σε πολλές περιπτώσεις, ο παραλήπτης του μηνύματος πιστεύει ότι μιλάει στον γιο, τον πατέρα ή τον καλύτερό του φίλο και μεταφέρει εύκολα τα χρήματα.
Η Περιφερειακή Αστυνομία της Ναβάρας επιβεβαίωσε ότι έχουν εντοπιστεί πολλαπλές καταγγελίες που ακολουθούν αυτό το μοτίβο στη Ναβάρα. Επιπλέον, το Αρχηγείο της Αστυνομίας της Γαλικίας εξέδωσε ανακοίνωση προειδοποιώντας για «σημαντική αύξηση» των περιστατικών τον τελευταίο μήνα. Η πιο ανησυχητική πτυχή είναι ότι ο χρήστης δεν χάνει τον έλεγχο του λογαριασμού του, γεγονός που δυσχεραίνει την ανίχνευση. Μάλιστα, σε μία από τις καταγγελίες που κατατέθηκαν στην Παμπλόνα, οι αστυνομικοί μπόρεσαν να δουν ζωντανά πώς ο κυβερνοεγκληματίας έστελνε μηνύματα στις επαφές, ενώ ο κάτοχος συνέχιζε να συνομιλεί χωρίς να το γνωρίζει.
Συστάσεις από τις αρχές για να μην πέσουμε στην παγίδα
Αντιμέτωποι με αυτήν την απειλή, οι υπηρεσίες επιβολής του νόμου συμφωνούν σε μια σειρά βασικών συμβουλών. Η πρώτη και πιο σημαντική είναι να διατηρείτε το λειτουργικό σύστημα του κινητού σας και την εφαρμογή WhatsApp ενημερωμένα . Οι ενημερώσεις διορθώνουν γνωστά τρωτά σημεία, όπως αυτά που εκμεταλλεύονται σε παλαιότερα iPhone. Συνιστάται επίσης ανεπιφύλακτα να ενεργοποιήσετε την επαλήθευση δύο βημάτων, μια λειτουργία που βρίσκεται στις Ρυθμίσεις > Λογαριασμός > Επαλήθευση δύο βημάτων. Αυτό εμποδίζει τους εγκληματίες να αντιγράψουν τον λογαριασμό σας σε άλλη συσκευή, ακόμη και αν λάβουν τον κωδικό SMS.
Μια άλλη βασική οδηγία είναι να είστε επιφυλακτικοί με οποιοδήποτε αίτημα χρημάτων μέσω WhatsApp, ακόμα κι αν προέρχεται από μια γνωστή επαφή . Εάν ένας φίλος ή μέλος της οικογένειάς σας ζητήσει ξαφνικά χρήματα, είναι καλύτερο να τον καλέσετε ή να επικοινωνήσετε μαζί του μέσω άλλου καναλιού για να επαληθεύσετε την ταυτότητά του. Οι απατεώνες συχνά κατασκευάζουν ιατρικές ή οικονομικές έκτακτες ανάγκες για να δημιουργήσουν μια αίσθηση επείγοντος και χρησιμοποιούν το ιστορικό συνομιλιών για να προσδώσουν αξιοπιστία στο μήνυμα. Επιπλέον, μην κοινοποιείτε ποτέ τον εξαψήφιο κωδικό επαλήθευσης που λάβατε μέσω SMS, ούτε καν για υποτιθέμενη τεχνική υποστήριξη ή σε διαγωνισμούς.
Το Εθνικό Ινστιτούτο Κυβερνοασφάλειας (INCIBE) έχει επίσης προειδοποιήσει ότι αυτές οι απάτες βασίζονται στην κοινωνική μηχανική, χειραγωγώντας συναισθήματα όπως ο φόβος ή η περιέργεια. Επομένως, είναι σημαντικό να αφιερώσετε λίγο χρόνο πριν ενεργήσετε και να επαληθεύσετε με άλλα μέσα ότι το άτομο πίσω από τη συνομιλία είναι πράγματι νόμιμο. Σε περίπτωση αμφιβολίας, μπορείτε να επικοινωνήσετε με τον οδηγό κατά των απάτων που περιλαμβάνουν πλαστοπροσωπία ή με τη Γραμμή Βοήθειας για την Κυβερνοασφάλεια, 017, η οποία προσφέρει δωρεάν συμβουλές.
Τι να κάνετε αν έχετε ήδη πέσει θύμα κλοπής ταυτότητας
Αν υποψιάζεστε ότι ο λογαριασμός σας έχει παραβιαστεί, το πρώτο πράγμα που πρέπει να κάνετε είναι να ελέγξετε τις συσκευές που είναι συνδεδεμένες με το WhatsApp και να κλείσετε τυχόν άγνωστες περιόδους σύνδεσης. Θα πρέπει επίσης να ενεργοποιήσετε την επαλήθευση δύο βημάτων, αν δεν το έχετε κάνει ήδη. Αν έχετε λάβει ύποπτα μηνύματα από το προφίλ μιας επαφής, καλέστε την και ειδοποιήστε το υπόλοιπο κοινόχρηστο δίκτυό σας για να σταματήσει την απάτη. Να θυμάστε ότι ο απατεώνας ενδέχεται να διαβάζει τις συνομιλίες, οπότε μην χρησιμοποιείτε την ίδια μέθοδο για να επικοινωνήσετε.
Εάν έχετε πραγματοποιήσει μεταφορά, φυλάξτε όλα τα πιθανά αποδεικτικά στοιχεία: στιγμιότυπα οθόνης, αριθμούς λογαριασμών και οποιαδήποτε άλλη απόδειξη. Στη συνέχεια, πηγαίνετε στο αστυνομικό τμήμα για να υποβάλετε αναφορά. Η Πολιτοφυλακή και η Εθνική Αστυνομία διαθέτουν εξειδικευμένες μονάδες για το έγκλημα στον κυβερνοχώρο. Στη Ναβάρα, η Αστυνομία Foral παρέχει τον αριθμό τηλεφώνου 948 202 920 για την Ταξιαρχία Κυβερνοεγκλήματος, εκτός από τον αριθμό 112. Μπορείτε επίσης να ανακτήσετε τον λογαριασμό σας στο WhatsApp μέσω επίσημης υποστήριξης.
Οι αρχές επιμένουν ότι η πρόληψη είναι το καλύτερο όπλο . Η ενημέρωση του λογισμικού, η μη κοινοποίηση κωδικών και η συνεχής επαλήθευση οικονομικών αιτημάτων είναι συνήθειες που μειώνουν σημαντικά τον κίνδυνο. Παρόλο που αυτό το είδος απάτης έχει επικεντρωθεί σε παλαιότερα iPhone, οποιοσδήποτε χρήστης μπορεί να γίνει στόχος εάν δεν λάβει προφυλάξεις.
Μια απειλή που συνεχίζει να εξελίσσεται
Η αλήθεια είναι ότι οι κυβερνοεγκληματίες δεν ησυχάζουν ποτέ και χρησιμοποιούν ολοένα και πιο εξελιγμένες τεχνικές. Ο ειδικός στην κυβερνοασφάλεια, José Manuel Redondo, καθηγητής στο Πανεπιστήμιο του Οβιέδο, προειδοποιεί ότι αυτές οι απάτες είναι «πιο επαγγελματικές» και συχνά εκμεταλλεύονται τα δικαιώματα που εκχωρούμε σε άλλες εφαρμογές. Επομένως, κατά την εγκατάσταση οποιουδήποτε προγράμματος, συνιστάται να διαβάζετε τα δικαιώματα και να είστε προσεκτικοί εάν ζητήσει να στείλει μηνύματα εκ μέρους μας. Οι αρνητικές κριτικές στα καταστήματα εφαρμογών μπορούν επίσης να αποτελούν προειδοποιητικό σημάδι.
Η διάδοση βίντεο και δηλώσεων από την Εθνική Αστυνομία και την Πολιτοφυλακή στα μέσα κοινωνικής δικτύωσης έχει βοηθήσει πολλούς χρήστες να αναγνωρίσουν τα συμπτώματα εγκαίρως. Η συνεργασία του κοινού είναι απαραίτητη για τον περιορισμό της εξάπλωσης αυτού του είδους των απάτων.
Εν ολίγοις, αυτή η νέα απάτη μέσω WhatsApp αντιπροσωπεύει ένα σημαντικό άλμα προς τα εμπρός στο κυβερνοέγκλημα, καθώς εκμεταλλεύεται την εμπιστοσύνη που δείχνουμε στις πιο στενές μας επαφές. Η καλύτερη άμυνα είναι η ενημέρωση και η προσοχή. Όταν αντιμετωπίζετε οποιοδήποτε αίτημα για χρήματα, όσο νόμιμο κι αν φαίνεται, είναι πάντα καλύτερο να σταματήσετε, να σκεφτείτε και να επαληθεύσετε μέσω ενός άλλου καναλιού. Και αν έχετε πέσει θύμα, μη διστάσετε να το αναφέρετε: οι αρχές επιβολής του νόμου είναι έτοιμες να σας βοηθήσουν και να διερευνήσουν αυτά τα εγκλήματα.
