Alarmi në lidhje me vjedhjen e llogarisë WhatsApp nëpërmjet video-thirrjeve është rishfaqur pasi raste të raportuara në Spanjë me të njëjtin model: video-thirrje, ekran i zi, kërkesë për të ndarë ekranin dhe prej andej, marrje e llogarisë. Paralajmërimi i është përcjellë Institutit Kombëtar të Sigurisë Kibernetike (INCIBE), i cili ka publikuar rekomandime për të zbutur ndikimin.
Garda Civile e ka ndarë gjithashtu paralajmërimin në kanalin e saj X, duke theksuar se kodet nuk duhet të zbulohen ose ekranet të ndahen në përgjigje të kërkesave të dyshimta, edhe nëse ato duket se vijnë nga një kontakt i besuar. Qëllimi i mashtruesve është të shohin kodin e regjistrimit që WhatsApp dërgon me SMS për të përfunduar vjedhjen e llogarisë.
Si funksionon mashtrimi me video thirrje
E gjitha fillon me një video-thirrje nga një numër i njohur ose i rremë, ku ekrani shfaqet plotësisht i errët. Telefonuesi pretendon se ka një problem me telefonin e tij dhe ju kërkon të aktivizoni funksionin e ndarjes së ekranit për të "kontrolluar" nëse e rregullon problemin.
Ndërsa ekrani ndahet, mbërrin një njoftim me një SMS në WhatsApp që përmban kodin e verifikimit . Meqenëse është i dukshëm në telefonin e viktimës, mashtruesi e shënon atë në kohë reale.
Duke përdorur atë kod, sulmuesi regjistron llogarinë në pajisjen e tij. Brenda pak sekondash, aplikacioni mbyllet në telefonin e viktimës dhe ai humbet aksesin në WhatsApp pa qenë në gjendje të identifikohet përsëri.
Pasi hyjnë brenda, kriminelët kibernetikë zakonisht u shkruajnë kontakteve të përdoruesit për të kërkuar urgjentisht para nëpërmjet Bizum ose për të kërkuar kode të tjera të marra me SMS, duke përfituar nga besimi dhe nxitimi për të lidhur mashtrime të reja.
Një tjetër e dhënë për t'u pasur parasysh: nëse merrni një njoftim në WhatsApp që tregon se dikush po përpiqet të regjistrojë numrin tuaj dhe nuk ishit ju, mos ndani asgjë dhe anuloni çdo përpjekje verifikimi.
Çfarë duhet të bëni nëse llogaria juaj është vjedhur
Gjëja e parë që duhet të bëni është t’i paralajmëroni kontaktet tuaja sa më shpejt të jetë e mundur, veçanërisht personin nga i cili keni marrë videothirrjen, në mënyrë që të mos bien pre e imitimit ose t’u përgjigjen kërkesave për para ose kode.
Më pas, provoni të riinstaloni WhatsApp për të detyruar një proces të ri regjistrimi. Nëse sistemi tregon një periudhë pritjeje prej 9 deri në 11 orësh , respektojeni dhe provoni përsëri më vonë.
Nëse nuk mund ta rifitoni aksesin, kontaktoni mbështetjen zyrtare të WhatsApp përmes aplikacionit ose me email. Nëse nuk merrni një zgjidhje, dërgojeni pyetjen tuaj te Zyrtari i Mbrojtjes së të Dhënave të WhatsApp dhe, nëse nuk merrni përgjigje ose përgjigja është negative pas një muaji, paraqisni një ankesë pranë Agjencisë Spanjolle të Mbrojtjes së të Dhënave (AEPD).
Mblidhni prova (pamje të ekranit, numra, kohë, mesazhe SMS, thirrje) dhe paraqisni një raport tek autoritetet përkatëse. Ky dokumentacion ndihmon në hetimin e imitimit dhe mbron viktimat e tjera të mundshme.
Pasi ta rikuperoni llogarinë tuaj, kontrolloni pajisjet e lidhura me WhatsApp Web dhe mbyllni çdo seancë të panjohur. Shfrytëzojeni këtë mundësi për të aktivizuar masa shtesë sigurie dhe për t'u siguruar që të mos mbetet asnjë akses i paautorizuar.
Si të zvogëlohet rreziku: masa parandaluese
Aktivizoni verifikimin me dy hapa në WhatsApp dhe shtoni një email rikuperimi për PIN-in dhe bëni kopje rezervë të të dhënave tuaja në cloud ; pa këtë hap, do të jetë shumë më e vështirë për një sulmues të mbajë kontrollin e llogarisë suaj.
Mos e ndani ekranin tuaj gjatë një video-thirrjeje, përveç nëse jeni absolutisht të sigurt dhe e keni verifikuar atë përmes një kanali tjetër. Edhe nëse një kontakt i njohur telefonon, kini kujdes nga situatat e pazakonta, siç është një ekran i zi ose kërkesat urgjente.
Mos ia jepni ose mos ia tregoni askujt kodet e marra me SMS ose PIN-in tuaj të verifikimit me dy hapa. Ato janë personale dhe të patransferueshme dhe i lejojnë dikujt tjetër të kryejë një regjistrim.
Nëse vini re thirrje video me imazhe të errëta, kërkesa këmbëngulëse ose justifikime teknike, mbylleni telefonin dhe verifikoni identitetin e tyre përmes një metode tjetër. Nëse keni dyshime, mbani mend se asnjë mbështetje e ligjshme nuk do t'ju kërkojë kode ose nuk do të shfaqë informacion në ekranin tuaj.
Mbajeni sistemin operativ dhe aplikacionet tuaja të përditësuara , fshihni përmbajtjen e njoftimeve në ekranin e kyçjes dhe siguroni postën tuaj zanore me një PIN të fortë. Këto cilësime kufizojnë ekspozimin e PIN-it tuaj dhe informacioneve të tjera të ndjeshme.
Kombinimi i inxhinierisë sociale dhe shpejtësisë me të cilën veprojnë mashtruesit kërkon kujdes. Të kuptuarit e mënyrës së tyre të veprimit, reagimi i shpejtë dhe zbatimi i praktikave të mira të sigurisë bën gjithë ndryshimin kur bëhet fjalë për mbrojtjen e llogarisë suaj dhe parandalimin e mashtrimeve në të ardhmen.