Svindlere udnytter venner og bekendtes hjælpsomhed til at udføre deres bedrageriske handlinger på WhatsApp. National Cyber Security Centre (NCSC) har modtaget flere rapporter om denne udspekulerede metode de seneste dage.
Hvordan fungerer det præcist? NCSC har forklaret det i et aktuelt blogindlæg. Der står: "En af dine kontakter kontakter dig via WhatsApp og beder om hjælp til et presserende problem."
Modtageren bliver bedt om at sende en kode til kontakten. Afsenderen hævder at have lavet en fejl og har akut brug for koden. Modtageren modtager næsten samtidig en kode via SMS.
Man skal dog være forsigtig! Under ingen omstændigheder bør koden videresendes til kontakten. Hvis man alligevel gør det, vil man få en grim overraskelse. Svindlerne kan nemlig bruge koden til at overtage offerets WhatsApp-konto.
På dette tidspunkt er vennen eller slægtningens konto allerede blevet overtaget af svindlerne. Svindlerne kan derefter sende beskeder i deres navn, da de har adgang til kontaktlisten. Ved at udgive sig for at være ægte konti forsøger de at hacke flere konti.
Hvis man ikke beskytter sin konto tilstrækkeligt, kan svindlerne hurtigt overtage kontoen med koden. Men hvad vil svindlerne opnå med dette? NCSC nævner tre mulige scenarier:
Med en hacket WhatsApp-konto kan brugerne afpresses ved, at svindlerne kræver penge for at returnere kontoen.
Med en hacket konto kan der sendes spam-beskeder. Disse beskeder kan indeholde links til phishing-websites eller reklamer for svindel. Da beskederne kommer fra en eksisterende kontakt, virker de mere troværdige.
Kontoen kan misbruges til yderligere bedrageriske aktiviteter. Dette er især nyttigt, hvis en svindler opererer fra udlandet, men vil optræde med en national identitet.
Sådan beskytter du din konto
For at beskytte din WhatsApp-konto er der nogle enkle regler, du bør følge, som NCSC informerer om. Det kræver kun få tiltag at beskytte sig mod sådanne angreb.
En modtaget kode bør aldrig videresendes. I tvivlstilfælde kan man ringe til personen, der angiveligt har anmodet om koden, og spørge, hvad det drejer sig om, anbefaler NCSC.
På WhatsApp bør to-faktor-autentificering være aktiveret. Uden denne ekstra personlige kode kan ens konto ikke overføres til en anden enhed. Dette kan indstilles under Indstillinger > Konto > Verificering i to trin.
