„Salut, am o mică rugăminte! Sophie, fiica prietenilor mei, are nevoie de votul tău într-un concurs”. Acest tip de mesaj circulă pe scară largă pe aplicația de mesagerie a grupului Meta. Însoțit de un link, acesta îl încurajează pe destinatar să dea clic pentru a fi direcționat către un site de vot pentru un concurs aparent banal. Mesajul are numeroase variante. În timp ce unii utilizatori menționează o anumită Sophie, alții vorbesc despre o tânără pe nume Eliska. Linkurile și site-urile către care redirecționează aceste solicitări diferă, de asemenea, de la un mesaj la altul.

Kaspersky a semnalat scam-ul încă din 2025

Metoda nu este nouă și fusese deja descrisă în detaliu în septembrie 2025 într-o notă a companiei de securitate cibernetică Kaspersky, dar pare să cunoască un nou val de răspândire. „La prima vedere, numărul acestora a crescut semnificativ începând din weekend”, a precizat Jerome Notin, director general al Cybermalveillance, o platformă publică de asistență și prevenire în domeniul securității cibernetice.

Particularitatea acestor tentative de înșelătorie constă în faptul că mesajele provin de la contacte deja salvate de destinatar, și nu de la un număr necunoscut. Legătura de încredere poate astfel încuraja utilizatorul să facă clic mai ușor pe link.

Odată redirecționat către site, utilizatorul este invitat să-și introducă numărul de telefon, apoi primește o notificare WhatsApp prin care i se cere să autorizeze o nouă conectare: acest lucru le permite celor care stau în spatele tentativei de înșelătorie să se conecteze la cont într-o sesiune online. Intrușii pot astfel accesa contactele și pot răspândi din nou mesajul inițial sau pot trimite alte mesaje, în special în scopul înșelăciunii financiare.

Astfel, un utilizator a declarat că a fost informat de mai multe dintre contactele sale că primiseră din partea sa o cerere urgentă de transfer bancar, pretinzând că nu poate plăti o consultație medicală.

„Este o amenințare latentă, oamenii nu își dau neapărat seama” că aplicația lor de mesagerie a fost piratată, explică Jerome Notin de la platforma Cybermalveillance. Și, la fel cum hackerii pot trimite mesaje de pe un cont WhatsApp, aceștia le pot șterge ulterior, făcându-le nedetectabile pentru proprietarul legitim al contului. Solicitat să comenteze, grupul Meta, compania-mamă a aplicației de mesagerie WhatsApp, nu a răspuns imediat. Pe site-ul oficial al WhatsApp, aplicația precizează: „Dacă primiți un mesaj suspect de la un contact, acest lucru poate însemna că a fost compromis contul acestuia”.

În cazul primirii unui mesaj similar sau dacă aveți îndoieli, cel mai bun reflex este să nu faceți clic pe link și să informați expeditorul că un mesaj suspect a fost trimis de pe contul său. Dacă totuși au fost introduse informații pe site-ul fraudulos, este posibil să se verifice din aplicația mobilă WhatsApp dacă au fost conectate alte dispozitive dintr-o sesiune pe un browser online și să fie eliminate. Pentru a spori securitatea contului, compania Kaspersky recomandă, de asemenea, activarea autentificării în doi pași, pentru a adăuga un pas suplimentar în autorizarea unei noi conectări.

---