Обнаружена новая мошенническая кампания, направленная на пользователей WhatsApp и Telegram, в которой мошенники призывают голосовать за детские рисунки, чтобы украсть аккаунты WhatsApp, сообщает организация по борьбе с ИТ- инцидентами Cert.lv.
Мошенничество позволяет преступникам завладеть аккаунтом пользователя WhatsApp/Telegram, получить доступ и изменить всю его переписку. Несколько жертв этой аферы были выявлены и в Латвии, а о похожей кампании ранее сообщала CERT-UA Украины.
По данным Cert.lv, пользователь WhatsApp получает сообщение от якобы знакомого или близкого человека, чей аккаунт был взломан, со ссылкой, предлагающей проголосовать за рисунок ребенка/внука/крестника (-цы) в конкурсе. Открыв ссылку, пользователь попадает на сайт конкурса, где отображается кнопка голосования. При нажатии на нее пользователя просят подтвердить свою личность и авторизоваться с помощью учетной записи WhatsApp.
Мошенники просят ввести свой номер телефона, а затем шестизначный код, полученный в SMS. Однако шестизначный проверочный код на самом деле предназначен для того, чтобы злоумышленники могли перенести учетную запись пользователя WhatsApp на другое устройство/номер. В прошлом были случаи, когда злоумышленники шли еще дальше — после завладения аккаунтом в настройках устанавливался PIN-код, который не позволяет первоначальному владельцу восстановить аккаунт. С украденного аккаунта мошеннические сообщения могут быть переданы контактам для получения материальной выгоды.
Cert.lv призывает быть осторожными и не обращать внимания на подобные сообщения. Также рекомендуется проинформировать контактное лицо, от имени которого было получено сообщение, о случившемся по другим каналам связи.
