Απάτη στο WhatsApp: Το παραπλανητικό μήνυμα για «ψήφο» και πώς να προστατεύσετε το κινητό σας

Μια νέα, ιδιαίτερα εξελιγμένη μέθοδος ψηφιακής απάτης σαρώνει τις τελευταίες ημέρες την εφαρμογή ανταλλαγής μηνυμάτων WhatsApp, θέτοντας σε άμεσο κίνδυνο τα προσωπικά δεδομένα χιλιάδων χρηστών. Οι κυβερνοεγκληματίες χρησιμοποιούν τεχνικές κοινωνικής μηχανικής (social engineering), εκμεταλλευόμενοι την εμπιστοσύνη μεταξύ φίλων και γνωστών, προκειμένου να αποκτήσουν πλήρη έλεγχο στους λογαριασμούς των θυμάτων και να εξαπλώσουν κακόβουλο λογισμικό.

Πώς στήνεται η παγίδα με την «ψήφο»

Ο μηχανισμός της απάτης ξεκινά με ένα φαινομενικά αθώο μήνυμα που φτάνει στον χρήστη από μία ήδη καταχωρημένη επαφή του – ο λογαριασμός της οποίας έχει προηγουμένως παραβιαστεί. Το περιεχόμενο του μηνύματος συνήθως αναφέρει: «Γεια σου, μπορείς να με ψηφίσεις σε έναν διαγωνισμό; Χρειάζομαι μόνο μία ψήφο για να κερδίσω». Το κείμενο συνοδεύεται από έναν εξωτερικό ηλεκτρονικό σύνδεσμο (link).

Όταν ο παραλήπτης κάνει το λάθος να πατήσει τον σύνδεσμο, οδηγείται σε μια καλοστημένη, πλαστή ιστοσελίδα. Εκεί του ζητείται να εισαγάγει τον αριθμό του τηλεφώνου του ή έναν κωδικό επαλήθευσης που αποστέλλεται με SMS. Στην πραγματικότητα, ο εξαψήφιος αυτός κωδικός είναι το επίσημο κλειδί ασφαλείας του WhatsApp. Εάν το θύμα πληκτρολογήσει τον κωδικό, οι απατεώνες αποκτούν αυτόματα πρόσβαση στον λογαριασμό του από άλλη συσκευή, αποκόπτοντας τον νόμιμο κάτοχο.

Οι κίνδυνοι για το κινητό και τα προσωπικά δεδομένα

Εκτός από την απώλεια πρόσβασης στο ιστορικό των συνομιλιών, οι επιτιθέμενοι χρησιμοποιούν αμέσως το προφίλ του θύματος για να στείλουν το ίδιο ακριβώς κακόβουλο μήνυμα σε όλες τις επαφές του. Σε ορισμένες περιπτώσεις, η επίσκεψη στην κακόβουλη ιστοσελίδα μπορεί να προκαλέσει τη λήψη αρχείων με κακόβουλο λογισμικό (malware), το οποίο καταγράφει κωδικούς πρόσβασης, τραπεζικά δεδομένα και ευαίσθητες πληροφορίες που βρίσκονται αποθηκευμένες στη συσκευή.

Τι πρέπει να κάνετε αν πέσετε θύμα της απάτης

Σε περίπτωση που πατήσατε τον σύνδεσμο ή παραχωρήσατε κατά λάθος στοιχεία, απαιτείται άμεση αντίδραση για να ελαχιστοποιηθεί η ζημιά:

• Επανεγκατάσταση και επαλήθευση: Ανοίξτε το WhatsApp, συνδεθείτε ξανά με τον τηλεφωνικό σας αριθμό και ζητήστε νέο κωδικό μέσω SMS. Μόλις συνδεθείτε, ο εισβολέας αποσυνδέεται αυτόματα.
• Έλεγχος συνδεδεμένων συσκευών: Μεταβείτε στις Ρυθμίσεις του WhatsApp > «Συνδεδεμένες συσκευές» και αποσυνδέστε άμεσα οποιαδήποτε άγνωστη συνεδρία (web ή desktop).
• Ενεργοποίηση επαλήθευσης δύο βημάτων: Μέσα από τις Ρυθμίσεις Ασφαλείας, ενεργοποιήστε άμεσα το Two-Step Verification, ορίζοντας ένα προσωπικό PIN που αποτρέπει μελλοντικές παραβιάσεις.
• Ενημέρωση των επαφών σας: Ενημερώστε με άλλο μέσο (τηλεφώνημα ή SMS) τους οικείους σας να μην ανοίξουν κανένα μήνυμα που φαίνεται να προέρχεται από εσάς και ζητά ψήφο.

Σε κάθε περίπτωση, εάν διαπιστωθεί υποκλοπή τραπεζικών στοιχείων ή περαιτέρω παραβίαση της συσκευής, συνιστάται η επικοινωνία με την τράπεζά σας για ακύρωση καρτών και η υποβολή καταγγελίας στη Δίωξη Ηλεκτρονικού Εγκλήματος.