В Україні виявили нову шахрайську схему крадіжки акаунтів WhatsApp

Урядова команда реагування на комп’ютерні надзвичайні події України виявила нову шахрайську схему, спрямовану на крадіжку в українців акаунтів WhatsApp.

Про це повідомляє пресслужба відомства.

“Зловмисники розсилають повідомлення в WhatsApp, закликаючи проголосувати за електронну петицію про присвоєння звання “Герой України” посмертно військовослужбовцям ЗСУ. Повідомлення містять посилання на фейковий сайт, який імітує офіційну веб-сторінку “Електронних петицій”, – сказано в дописі.

Зазначається, що описана активність відстежується CERT-UA з квітня 2024 року за ідентифікатором UAC-0195. Станом на 20.04.2024 CERT-UA виявила 18 доменних імен та направила відповідні запити щодо їх блокування.

Шахраї діють за наступним сценарієм:

  • Жертва переходить за посиланням у фейковому повідомленні.
  • На фейковому сайті пропонується ввести номер телефону та отримати код.
  • Жертва вводить код у WhatsApp, щоб “додати довірений пристрій”.
  • Зловмисники отримують доступ до акаунту WhatsApp жертви.

Повідомляється. що це загрожує тим, що зловмисники можуть читати ваші повідомлення, бачити ваші фото та відео, а також надсилати повідомлення від вашого імені.

Як захиститися від шахраїв:

  • Не переходьте за посиланнями в підозрілих повідомленнях WhatsApp.
  • Перевіряйте доменне ім’я сайту, перш ніж вводити будь-які дані: офіційна сторінка “Електронних петицій” розміщена за адресою: https://petition.president.gov.ua/
  • Ніколи не вводьте код, отриманий через SMS, на сторонніх сайтах.
  • Ставтеся критично до будь-яких закликів перейти за посиланням чи відсканувати QR-код.
  • Налаштуйте двофакторну автентифікацію.

Також у відомстві закликали звертатись до відповідних органів у разі виявлення підозрілої активності.