- Specialiștii Bitdefender arag atenția asupra unei campanii masive de atacuri cibernetice derulate în România în ultimele luni.
- Aceasta s-ar baza pe SMS-uri în care este folosit fraudulos numele companiei FAN Courier.
Campania de tip phishing ar folosi fraudulos numele companiei FAN Courier, pentru a păcăli utilizatorii să introducă, pe site-uri false, codurile de verificare WhatsApp.
„După ce victima introduce codul, atacatorii preiau controlul asupra contului de WhatsApp și trimit ulterior solicitări urgente de bani către contactele acesteia.
Escrocheria se bazează pe inginerie socială, nu pe instalarea de amenințări informatice”, subliniază specialiștii Bitdefender..
Ce este escrocheria prin SMS „FAN Courier”?
Infractorii cibernetici au lansat o campanie de phishing care vizează utilizatorii din România, impersonând FAN Courier. Victimele primesc mesaje SMS care susțin că un colet este asociat cu numărul lor de telefon și că trebuie să aleagă un locker pentru ridicare.
Mesajul pare obișnuit pentru a imita SMS-urile legitime pe care oamenii le primesc frecvent. Atacul folosește un limbaj neutru și face referire la livrarea de colete, un serviciu utilizat de mulți oameni.
Pagina pare asociată cu FAN Courier, dar redirecționează către un domeniu malițios controlat de atacatori. Obiectivul imediat este preluarea contului WhatsApp.
Potrivit Bitdefender, campania vizează utilizatorii din România, fără o țintire specifică.
„Potrivit datelor noastre, peste un milion de persoane au primit aceste mesaje. Atacatorii trimit SMS-uri în masă către mii de numere de telefon simultan. Oricine așteaptă un colet, utilizează servicii de tip locker și folosește WhatsApp ca aplicație principală de comunicare poate deveni victimă”, avertizează compania.
Cum funcționează atacul tip phishing?
>>> Victima primește un SMS despre un presupus colet. Unele persoane pot chiar să aștepte un mesaj oficial, ceea ce crește credibilitatea. Linkul redirecționează către un site fals care arată ca o pagină de confirmare a livrării.
>>> Atacatorii inițiază o încercare de înregistrare WhatsApp folosind numărul de telefon al victimei. WhatsApp trimite apoi un cod real de verificare pe dispozitivul victimei.
>>> Pagina de phishing îi cere victimei să introducă acel cod sub pretextul confirmării detaliilor de livrare. În momentul în care codul este introdus, atacatorii finalizează procesul de autentificare pe propriul dispozitiv. În acel moment, atacatorii controlează contul WhatsApp. Nu există malware instalat pe telefon, iar victima autorizează involuntar preluarea contului.
>>> După ce obțin accesul, atacatorii acționează rapid. Folosesc lista de contacte pentru a trimite solicitări urgente de bani. Mesajele invocă adesea urgențe temporare și promit rambursarea a doua zi.
>>> Pentru că solicitările provin din partea unui contact de încredere, destinatarii sunt mai predispuși să trimită bani fără a verifica situația. Această a doua etapă generează câștigul financiar și reprezintă scopul real al atacului.
Cum poți recunoaște mesajele false de curierat?
- Domenii suspecte care nu corespund site-ului oficial Fan Courier
- Extensii de domeniu neobișnuite
- Mesaje trimise de pe numere mobile aleatorii
- Solicitări de introducere a codului de confirmare WhatsApp
- Cereri de bani cu promisiunea returnării în aceeași zi
- Serviciile legitime de curierat nu vă vor cere niciodată datele de autentificare sau codurile de verificare WhatsApp. Dacă un site vă solicită codul WhatsApp, este o tentativă de preluare a contului.
Cum te poți proteja?
- Nu accesa linkuri de curierat primite prin SMS-uri neașteptate.
- Introdu manual adresa oficială a site-ului de curierat în browser.
- Nu introduce niciodată coduri de verificare WhatsApp în afara aplicației WhatsApp.
- Activează verificarea în doi pași în WhatsApp (Setări → Cont → Verificare în doi pași).
- Verifică solicitările urgente de bani printr-un apel telefonic direct.
- Folosește soluții de securitate Bitdefender pentru a bloca accesul la domenii malițioase și apelurile provenite de la numere frauduloase.
Ce trebuie să faci dacă ți-a fost compromis contul WhatsApp?
- Reînregistrează-ți numărul de telefon în WhatsApp pentru a încerca recuperarea contului sau reinstalează aplicația. Anunță-ți contactele prin alte canale de comunicare și informează-le să ignore eventualele solicitări financiare.
- Dacă atacatorii au setat un PIN pentru verificarea în doi pași înainte să recapeți accesul, recuperarea poate necesita așteptarea procesului de resetare al contului oferit de WhatsApp.
Citiți și: DNSC: Cele mai răspândite expresii care pot demasca un atac de tip phishing
Specialiștii Bitdefender subliniază că FAN Courier nu are nicio implicare în această escrocherie, numele companiei fiind folosit abuziv de atacatori, astfel că firma de curierat este, la rândul său, o victimă.
Sursa foto: Bitdefender
- Facebook.com/actualitateaprahoveana.ro
- instagram.com
- twitter.com
- Google Business
- Youtube Actualitatea
- Spotify PODCAST
- TikTok Actualitatea Prahoveană
