Sõnumirakendustest on saanud küberkurjategijate lemmikkanal kasutajate petmiseks. Viimastel nädalatel on riiklik politsei ja tsiviilkaart andnud hoiatusi mitmesuguste WhatsAppi kaudu levivate petukampaaniate kohta, millel kõigil on ühine nimetaja: identiteedivargus ja psühholoogiline surve isikuandmete või raha saamiseks.
Alates hotellipakkumisteks maskeeritud sõnumitest kuni ühekordseks vaatamiseks mõeldud fotodeni, mis varjavad väljapressimist – petised täiustavad pidevalt oma tehnikaid, et muuta oma pettused üha usutavamaks. Võti peitub pakilisuses ja hirmus – kahes emotsioonis, mida kurjategijad ära kasutavad, et panna ohvreid impulsiivselt tegutsema.
Petturitest kõige sagedamini kasutatavad võtted
Üks uusimaid meetodeid on riikliku politsei andmetel privaatseks märgitud foto saatmine. Selle avamisel süüdistab saatja ohvrit privaatse pildi vaatamises ja alustab psühholoogilist survet, mis võib hõlmata ka õiguslike tagajärgedega ähvardamist. Eesmärk on külvata hirmu, et nõuda raha olematu probleemi vältimiseks.
Civil Guard on koostöös riikliku küberturvalisuse instituudiga (INCIBE) avaldanud hoiatuse pettuste kohta, mis teesklevad hotelle ja turismimajutusasutusi. Kurjategijad saadavad sõnumi tegelike broneeringuandmetega – nimi, kuupäevad, broneeringu number – ja hoiatavad, et peatumine tühistatakse, kui valideerimisprotsessi petturliku lingi kaudu ei lõpetata. See võltsveebisait on loodud panga- ja isikuandmete varastamiseks.
Küberturbeekspertide, näiteks Kaspersky sõnul on populaarsust kogumas ka pahatahtlike failide saatmine eelnevalt kahjustatud WhatsAppi kontodelt. Need failid näevad välja nagu arved, pangaväljavõtted või võlateated ning avamisel installitakse seadmesse kaugjuhtimistarkvara. Usaldus tuntud kontakti vastu on ideaalne sööt , et hoida ohvrit millegi kahtluse eest.
Lisaks on profiilipiltide abil identiteedivargus endiselt klassikaline pettus. Petturid laadivad alla kontakti pildi, loovad konto teise telefoninumbriga ja esinevad selle inimesena, et küsida pereliikmetelt ja sõpradelt raha või teavet. Esimene sõnum on tavaliselt süütu , näiteks numbrimuutuse teade, et vältida kahtlust.
Ametivõimude nõuanded pettuste ohvriks langemise vältimiseks
Nii riigipolitsei kui ka tsiviilkaart on ühel meelel, et ennetamine on parim kaitse. Ootamatu sõnumi korral on esimene asi mitte avada linke ega laadida alla faile tundmatutelt saatjatelt. Samuti ei tohiks vastata ega esitada isiklikku ega pangateavet ning pöörata tähelepanu telefoninumbritele, millele ei tohiks vastata.
Kui sõnum näib pärinevat tuntud ettevõttelt või teenuselt, on kõige parem kontrollida oma broneeringu või pakkumise olekut ametlike kanalite kaudu , näiteks veebisaidi või rakenduse kaudu, kust te ostu sooritasite. Ärge kunagi kasutage kahtlases sõnumis sisalduvat telefoninumbrit ega linki.
Eksperdid rõhutavad ka WhatsAppi privaatsusseadete maksimeerimise olulisust . See hõlmab profiilipildi nägemise piiramist, võõrastel teie gruppidesse lisamise takistamist ja kaheastmelise kinnitamise lubamist. Need meetmed raskendavad kurjategijatel teiena esinemist või teie kontole juurdepääsu saamist palju.
Teine levinud soovitus on olla ettevaatlik iga tööpakkumise või ametikõrgenduse suhtes, mis saabub tekstisõnumi teel ja lubab lihtsate ülesannete täitmise eest kerget sissetulekut. Petturid maksavad sageli usalduse võitmiseks esialgu väikeseid summasid ja nõuavad seejärel oletatava sissetuleku avamiseks sissemakseid.
Mida teha, kui olete juba ohver olnud
Kui klõpsasite lingil või esitasite pangarekvisiidid, on esimese asjana vaja viivitamatult ühendust võtta oma finantsasutusega, et juhtumist teatada ja oma kontotegevus üle vaadata. Samuti peaksite säilitama kõik pettuse tõendid: ekraanipildid, telefoninumbrid, lingid ja tõendid kõigi tehtud maksete kohta.
Võimud soovitavad esitada kaebuse julgeolekujõududele ja kui vajate nõu, helistada INCIBE küberturvalisuse abiliinile numbril 017, mis on tasuta ja konfidentsiaalne teenus.
Lisaks on edasiste katsete vältimiseks oluline saatja blokeerida ja vestlus kustutada . Kui on installitud mõni kaugjuhtimisrakendus, näiteks TeamViewer, tuleks see kohe desinstallida ning kõik pangateenuste ja e-posti kontode paroolid tuleks muuta.
Ennetamine on endiselt kõige tõhusam vahend. Rahulikuks jäämine, kahtlaste sõnumite kontrollimine ja kiirustamisest hoidumine on harjumused, mis võivad otsustada, kas langeda pettuse ohvriks või vältida seda. Võimud tuletavad meile meelde, et küberkurjategijad arenevad pidevalt, kuid parim kaitse on ettevaatlikkus ja teave.
