Ένα φαινομενικά αθώο αίτημα για συμμετοχή σε ψηφοφορία χρησιμοποιούν επιτήδειοι προκειμένου να αποκτήσουν πρόσβαση σε λογαριασμούς WhatsApp. Το μήνυμα ζητά από τον παραλήπτη να ψηφίσει για την κόρη μιας φίλης σε διαγωνισμό χορού και συνοδεύεται από σύνδεσμο.
Η παγίδα γίνεται πιο πειστική όταν το αίτημα φτάνει από λογαριασμό γνωστού προσώπου που έχει ήδη παραβιαστεί. Σύμφωνα με την εταιρεία κυβερνοασφάλειας Malwarebytes, σε παραλλαγές της απάτης οι χρήστες παρασύρονται να εγκρίνουν τη σύνδεση συσκευής των δραστών στον λογαριασμό τους, αξιοποιώντας τη νόμιμη λειτουργία «Συνδεδεμένες συσκευές» του WhatsApp.
Το να διαβάσει κάποιος το μήνυμα δεν σημαίνει ότι «μολύνθηκε» το τηλέφωνό του. Στον συγκεκριμένο μηχανισμό, ο κίνδυνος συνδέεται με τις ενέργειες που ζητούνται στη συνέχεια: καταχώριση κωδικών, σάρωση QR ή έγκριση σύνδεσης μιας συσκευής. Η παραβίαση λογαριασμού και η εγκατάσταση κακόβουλου λογισμικού στο κινητό είναι διαφορετικά περιστατικά.
Αν λάβατε το μήνυμα ή ακολουθήσατε τον σύνδεσμο:
- Μην ολοκληρώσετε καμία διαδικασία σύνδεσης και μη δώσετε κωδικούς επιβεβαίωσης. Επιβεβαιώστε το αίτημα με τηλεφώνημα στον γνωστό σας.
- Ελέγξτε τις «Συνδεδεμένες συσκευές» μέσα από το WhatsApp και αποσυνδέστε όσες δεν αναγνωρίζετε. Σε Android η επιλογή βρίσκεται συνήθως στο μενού με τις τρεις τελείες, ενώ σε iPhone στις Ρυθμίσεις.
- Ενεργοποιήστε την επαλήθευση δύο βημάτων, ακολουθώντας τις οδηγίες στην ενότητα «Λογαριασμός». Πρόκειται για πρόσθετη προστασία και δεν υποκαθιστά την αποσύνδεση μιας άγνωστης συσκευής.
Αν έχετε χάσει την πρόσβαση, ακολουθήστε τη διαδικασία ανάκτησης του WhatsApp, επαληθεύοντας ξανά τον αριθμό σας με τον εξαψήφιο κωδικό που θα λάβετε. Η εφαρμογή μπορεί να ζητήσει πρόσθετα βήματα επαλήθευσης. Ενημερώστε επίσης τις επαφές σας, κατά προτίμηση με διαφορετικό τρόπο επικοινωνίας, ώστε να αγνοήσουν ύποπτα μηνύματα που ενδέχεται να σταλούν στο όνομά σας.
Η βασική προφύλαξη είναι απλή: μια διαδικτυακή ψηφοφορία δεν χρειάζεται να συνδέσει κάποια άγνωστη συσκευή στον λογαριασμό σας. Ένας σύντομος έλεγχος με τον αποστολέα μπορεί να σταματήσει την απάτη πριν εξαπλωθεί σε περισσότερους ανθρώπους.
