Varselet om WhatsApp-kontotyveri via videosamtaler har dukket opp igjen etter at tilfeller ble rapportert i Spania med samme mønster: videosamtale, svart skjerm, forespørsel om å dele skjermen, og derfra kontoovertakelse. Advarselen er videresendt til National Cybersecurity Institute (INCIBE), som har publisert anbefalinger for å redusere virkningen.
Garda Civil har også delt advarselen på sin X-kanal, og understreker at koder ikke skal avsløres eller skjermbilder deles som svar på mistenkelige forespørsler, selv om de ser ut til å komme fra en betrodd kontakt. Svindlernes mål er å se registreringskoden som WhatsApp sender via SMS for å fullføre kontokapringen.
Slik fungerer videosamtalesvindelen
Det hele starter med en videosamtale fra et kjent eller forfalsket nummer, der skjermen vises helt mørk. Innringeren hevder å ha et problem med telefonen sin og ber deg aktivere skjermdelingsfunksjonen for å «sjekke» om det løser problemet.
Mens skjermen deles, kommer det et varsel med en WhatsApp-SMS som inneholder bekreftelseskoden . Siden den er synlig på offerets telefon, skriver svindleren den ned i sanntid.
Ved hjelp av den koden registrerer angriperen kontoen på sin egen enhet. I løpet av sekunder lukkes appen på offerets telefon, og de mister tilgangen til WhatsApp uten å kunne logge inn igjen.
Når de er inne, skriver nettkriminelle vanligvis til brukerens kontakter for å be om penger via Bizum eller andre koder mottatt via SMS, og utnytter tilliten og hastverket til å lenke sammen nye svindelnumre.
En annen ledetråd å se opp for: Hvis du mottar et WhatsApp-varsel som indikerer at noen prøver å registrere nummeret ditt , og det ikke var deg, må du ikke dele noe og avbryte ethvert bekreftelsesforsøk.
Hva du skal gjøre hvis kontoen din har blitt stjålet
Det første du bør gjøre er å varsle kontaktene dine så snart som mulig, spesielt personen du mottok videosamtalen fra, slik at de ikke faller for etterligningen eller svarer på forespørsler om penger eller koder.
Prøv deretter å installere WhatsApp på nytt for å tvinge frem en ny registreringsprosess. Hvis systemet indikerer en ventetid på 9 til 11 timer , respekter den og prøv igjen senere.
Hvis du ikke får tilgang igjen, kan du kontakte den offisielle WhatsApp-støtten via appen eller via e-post. Hvis du ikke finner en løsning, kan du eskalere forespørselen din til WhatsApps personvernombud , og hvis du ikke mottar svar eller svaret er negativt etter en måned, kan du sende inn en klage til det spanske datatilsynet (AEPD).
Samle bevis (skjermbilder, tall, klokkeslett, SMS-meldinger, samtaler) og send inn en rapport til de aktuelle myndighetene. Denne dokumentasjonen bidrar til å etterforske etterligningen og beskytter andre potensielle ofre.
Når du har gjenopprettet kontoen din, sjekk enhetene som er koblet til WhatsApp Web og lukk eventuelle ukjente økter. Benytt anledningen til å aktivere ytterligere sikkerhetstiltak og sørg for at det ikke forblir uautorisert tilgang.
Hvordan redusere risiko: forebyggende tiltak
Aktiver totrinnsverifisering på WhatsApp, legg til en gjenopprettings-e-postadresse for PIN-koden og sikkerhetskopier dataene dine til skyen . Uten dette trinnet vil det være mye vanskeligere for en angriper å opprettholde kontroll over kontoen din.
Ikke del skjermen din under en videosamtale med mindre du er helt sikker og har bekreftet den gjennom en annen kanal. Selv om en kjent kontakt ringer, vær forsiktig med uvanlige situasjoner som svart skjerm eller hastesaker.
Aldri gi bort eller vis noen koder mottatt via SMS eller PIN-koden din for totrinnsverifisering. De er personlige og kan ikke overføres, og lar noen andre fullføre en registrering.
Hvis du oppdager videosamtaler med mørke bilder, pågående forespørsler eller tekniske unnskyldninger, legg på og bekreft identiteten deres på en annen måte. Hvis du er i tvil, husk at ingen legitim kundestøtte vil be om koder eller vise informasjon på skjermen din.
Hold operativsystemet og appene dine oppdaterte , skjul varslingsinnhold på låseskjermen og sikre talemeldingene dine med en sterk PIN-kode. Disse innstillingene begrenser eksponeringen av PIN-koden din og annen sensitiv informasjon.
Kombinasjonen av sosial manipulering og hastigheten svindlere opererer med krever forsiktighet. Å forstå deres modus operandi, reagere raskt og anvende gode sikkerhetsrutiner utgjør hele forskjellen når det gjelder å beskytte kontoen din og forhindre fremtidige svindelforsøk.