Det bliver mere og mere almindeligt, at visse værktøjer bruges til at udføre svindelnumre kendt som pyramidespil eller social engineering-ordninger, der når ud til millioner af mennesker. En af de applikationer, der er blevet en almindelig fælde, er WhatsApp, en af de mest udbredte apps på grund af dens mere end 2.000 milliarder aktive brugere på verdensplan. Den enorme rækkevidde af denne platform gør den til en favoritkanal for cyberkriminelle.
Det er kendt som den bedste instant messaging-app, og det er et af de programmer, som du, når du først begynder at bruge det, vil få meget ud af, i hvert fald til at kontakte dine kære. Mange mennesker ser det som et værktøj til at sende en global besked og levere vigtige oplysninger til en bestemt gruppe brugere. Men det er netop denne umiddelbarhed og den tillid, vi har til chats, som angribere udnytter til at sænke vores parad, da vi har en tendens til at være mindre forsigtige på WhatsApp end med e-mail.
Er du blevet snydt på WhatsApp? Vi viser dig de mest almindelige svindelnumre, og hvordan du undgår dem, blot ved at genkende en besked, f.eks. om den indeholder et link, blandt andre detaljer. Den bedste fremgangsmåde til enhver besked, der virker mistænkelig, er at ignorere den og blokere afsenderen, forudsat at de ikke er i dine kontakter, hvilket ofte sker for mange mennesker på appen. Succesen med disse svindelnumre ligger normalt ikke i kompleks teknologi, men snarere i social engineering , som involverer psykologisk manipulation af offeret til at afsløre oplysninger eller sende penge.
Vær forsigtig med WhatsApp-beskeder fra numre uden for dine kontakter
Enhver besked, du modtager fra eksterne kilder, er generelt ikke nyttig , så undgå at læse eller klikke på dem, medmindre du har til hensigt at blokere afsenderen. Hvis en besked indeholder et link til et mistænkeligt websted, skal du ikke besøge eller klikke på det, da det kan indeholde virus, trojanske heste eller anden malware. Risikoen er endnu større, hvis linket bruger URL-forkortere , som skjuler sidens faktiske destination.
Tjek profilbilledet, hvis det er tilgængeligt, alle relevante oplysninger og sms'en. Bekræft også, om det er en rigtig person, der bruger et telefonnummer eller en virksomhedskonto. Bekræftede virksomhedskonti er generelt sikrere, men der findes falske virksomhedskonti, der er designet til at skabe en falsk følelse af legitimitet.
Alle beskeder, jeg sender dig, vil blive læst , men hvis du ikke accepterer dem, vil de blive sprunget over. Rapportér den som spam, hvis du ser noget svigagtigt. For at gøre dette skal du gennemgå alt og trykke på rapportknappen, hvis du finder indholdet mistænkeligt. Denne handling hjælper WhatsApp med at udelukke disse konti og beskytte andre brugere.
Identitetstyveri: faren ved tillid
Denne teknik betragtes som en af de farligste, fordi den spiller på følelser. Svindleren udgiver sig for at være et familiemedlem og sender en direkte besked som: "Hej mor, dette er mit nye nummer, mit andet er gået i stykker . " Anmeld dette nummer for identitetstyveri, hvis du bemærker, at skrivestilen ikke matcher dit familiemedlems, eller hvis afsenderen bruger et usædvanligt internationalt præfiks.
Dette er en forbrydelse , og dens endelige mål er normalt at få fat i penge gennem hasteoverførsler eller Bizum . Svindlerne skaber en stressende eller nødsituation, så offeret ikke har tid til at tænke eller ringe til det gamle nummer for at bekræfte historien.
Der findes mere komplekse variationer, såsom stemmeforfalskning eller tyveri af bekræftelseskode. I sidstnævnte tilfælde forsøger angriberen at registrere din konto på en anden mobiltelefon og beder om den kode, du modtager via SMS, med en triviel undskyldning. Hvis du afleverer den, mister du adgangen til din konto, og svindleren kan kontakte alle dine kontakter ved at udgive sig for at være dig.
Velgørenhedssvindel og følelsesmæssige kroge
Det er en udbredt taktik til at nå ud til millioner af mennesker. Disse beskeder kan komme via WhatsApp, SMS eller sociale medier som Facebook. De bruger ofte billeder af børn med sjældne sygdomme eller katastrofale situationer for at skabe øjeblikkelig empati.
I øjeblikket opfordrer disse kampagner til donationer via Bizum , da det er en hurtig metode og nogle gange sværere at spore end en traditionel bankoverførsel. Hvis du sender penge til et ukendt nummer under disse omstændigheder, vil det være næsten umuligt at få dem tilbage. Før du donerer, skal du søge efter den officielle organisation online og bekræfte, at de har en registreret juridisk enhed.
Pakker fra posthuse og leveringsfirmaer (Smishing)
Denne metode, kendt som smishing (SMS + phishing), involverer modtagelse af en besked, der bekræfter, at du har en pakke, der venter på levering. Beskeden indeholder et link, der omdirigerer dig til en hjemmeside, der perfekt efterligner hjemmesiderne for posttjenester eller virksomheder som DHL eller FedEx.
Målet er at narre dig til at indtaste dine kreditkortoplysninger under dække af at betale et lille told- eller forsendelsesgebyr. Når du har angivet disse oplysninger, har de kriminelle fuld adgang til dine penge. Anbefalingen er at slette beskeden med det samme og aldrig klikke på linket. Hvis du allerede har indtastet dine oplysninger, skal du spærre dit bankkort med det samme og kontakte din bank.
Andre almindelige typer af svindel
- Falsk teknisk support: Du vil blive kontaktet af en person, der hævder at være fra WhatsApp-teamet, og som advarer om, at din konto vil blive slettet på grund af overtrædelse af reglerne. De vil bede om en bekræftelseskode for at "appellere" afgørelsen. Husk, at WhatsApp aldrig kontakter dig via individuelle chats om disse sager.
- Falske præmier og konkurrencer: Beskeder, der annoncerer, at du har vundet en iPhone eller gavekort til supermarkeder (som Mercadona eller Amazon). De beder dig om at klikke på et link eller videresende beskeden til 10 kontakter for at "gøre krav på" præmien.
- Uimodståelige jobtilbud: Svindlere, der lover hundredvis af euro om dagen ved at like videoer eller skrive anmeldelser hjemmefra. I starten betaler de små beløb for at opbygge tillid, men derefter beder de om en "investering" for at stige i niveau, hvorefter de forsvinder med dine penge.
- Romantisk svindel: Nogen kontakter dig "ved en fejl", du starter et virtuelt følelsesmæssigt forhold, og efter et stykke tid opstår der medicinske nødsituationer eller juridiske problemer, der kræver akutte penge.
- Kontotyveri via videoopkald: Angriberen starter et videoopkald, hvor skærmen forbliver sort, og beder dig om at dele din skærm for at "hjælpe" dig. Mens du deler, anmoder han om din WhatsApp-registreringskode og læser den direkte fra din skærm.
Sådan undgår du at falde for disse svindelnumre
Det første skridt er at være forsigtig med enhver besked , SMS eller notifikation på sociale medier, især hvis de lover urealistiske præmier. Kontroller altid, at kontoen har det officielle verifikationsmærke, hvis det er en legitim virksomhed. Hvis beskeden er generisk og ude af kontekst, er det et rødt flag.
For at beskytte din sikkerhed skal du implementere disse tekniske foranstaltninger:
- Aktiver totrinsbekræftelse: Gå til Indstillinger > Konto > To-trinsbekræftelse. Opret en 6-cifret pinkode. Dette forhindrer nogen i at stjæle din konto, selvom de har sms-koden.
- Indstil privatliv: I Indstillinger > Privatliv kan du begrænse, hvem der kan se dit profilbillede, tidspunktet for din sidste seer og din status. Indstil det til kun for "Mine kontakter".
- Enhedskontrol: Tjek med jævne mellemrum i Indstillinger > Tilknyttede enheder, om der er åbne sessioner, du ikke genkender, og luk dem med det samme.
- Hold appen opdateret: WhatsApp-opdateringer retter kritiske sikkerhedssårbarheder.
Hvis du modtager en pengeanmodning fra en bekendt, så brug en alternativ kanal : foretag et almindeligt telefonopkald eller spørg dem om noget personligt, som kun de kender. Del aldrig 6-cifrede bekræftelseskoder med nogen, under ingen omstændigheder.
Hvad skal du gøre, hvis du allerede har været et offer
Hvis du er faldet i en af disse fælder, så reager hurtigt afhængigt af situationen:
- Hvis du gav penge: Kontakt din bank for at forsøge at omstøde transaktionen (selvom det er vanskeligt med Bizum) og indgiv en formel klage til Rigspolitiet eller Borgervagten, hvor du skal fremvise skærmbilleder.
- Hvis din konto blev stjålet: Prøv at geninstallere appen og registrere dit nummer igen for at få adgang igen. Giv dine kontakter besked på andre måder om ikke at sende penge i dit navn.
- Hvis du klikkede på et link: Luk siden, skift adgangskoderne til dine primære konti, og kør en scanning med en opdateret antivirus- eller antimalware-app på din mobilenhed.
Forebyggelse er det mest effektive værktøj mod cyberkriminalitet. At opretholde en kritisk holdning til det, vi modtager på vores telefoner, konfigurere tilgængelige sikkerhedsindstillinger og ikke give efter for følelsesmæssig hast er hjørnestenene i sikker WhatsApp-browsing. Konstant årvågenhed og brugen af totrinsbekræftelse reducerer drastisk chancerne for succes for enhver angriber.