Απάτη WhatsApp: η Δίωξη ενημερώθηκε, πώς θωρακίζεστε

Νέα τροπή παίρνει η υπόθεση της απάτης που κυκλοφορεί τις τελευταίες ώρες στο WhatsApp, καθώς αρκετοί χρήστες φέρονται να έχουν ήδη πέσει θύματα και η υπόθεση έφτασε στα χέρια της Δίωξης Ηλεκτρονικού Εγκλήματος. Υπενθυμίζεται ότι το κακόβουλο μήνυμα φτάνει ως αίτημα για ψήφο σε υποτιθέμενο διαγωνισμό χορού, δήθεν για να βοηθηθεί η κόρη μιας φίλης. Το νέο είναι ότι η απάτη δεν αφορά πλέον μόνο τον τρόπο μόλυνσης, αλλά την ταχύτατη εξάπλωση μέσα από λογαριασμούς γνωστών και τα συγκεκριμένα βήματα θωράκισης που οφείλει να γνωρίζει κάθε κάτοχος κινητού.

Η Δίωξη Ηλεκτρονικού Εγκλήματος στο κατόπι των «αετονύχηδων»

Το στοιχείο που ανεβάζει τον κίνδυνο είναι ότι το μήνυμα εμφανίζεται να προέρχεται από αποθηκευμένη επαφή, έναν φίλο ή συγγενή που ο παραλήπτης εμπιστεύεται απόλυτα. Στην πραγματικότητα ο λογαριασμός του αποστολέα έχει ήδη παραβιαστεί και χρησιμοποιείται ως δόλωμα. Έτσι η απάτη δεν στηρίζεται σε ένα εμφανώς ύποπτο μήνυμα, αλλά εκμεταλλεύεται την εμπιστοσύνη μεταξύ γνωστών, κάτι που εξηγεί γιατί αρκετά θύματα ακολούθησαν τον σύνδεσμο χωρίς δεύτερη σκέψη.

Μόλις ο χρήστης προχωρήσει, σε ορισμένες εκδοχές καλείται να εισαγάγει κωδικό επαλήθευσης ή να σαρώσει ένα QR code, επιτρέποντας εν αγνοία του τη σύνδεση μιας συσκευής που ελέγχουν οι δράστες. Από εκεί και πέρα οι επιτήδειοι διαβάζουν συνομιλίες, στέλνουν μηνύματα στις επαφές του θύματος και ζητούν χρήματα ή ευαίσθητες πληροφορίες προσποιούμενοι τον πραγματικό κάτοχο. Με αυτόν τον μηχανισμό η απειλή αναπαράγεται αλυσιδωτά, αφού κάθε νέο μήνυμα φεύγει από έναν λογαριασμό που οι παραλήπτες ήδη αναγνωρίζουν.

Ο έλεγχος στις «Συνδεδεμένες Συσκευές» και ο εξαψήφιος κωδικός

Όσοι έχουν πατήσει τον σύνδεσμο καλούνται να ελέγξουν άμεσα την ασφάλεια του λογαριασμού τους. Το πρώτο και σημαντικότερο βήμα βρίσκεται στην εφαρμογή: ανοίγοντας το WhatsApp, ο χρήστης μεταβαίνει στις Ρυθμίσεις και στην ενότητα «Συνδεδεμένες Συσκευές» (Linked Devices). Εκεί εμφανίζονται όλες οι συσκευές που έχουν πρόσβαση στον λογαριασμό. Οποιαδήποτε δεν αναγνωρίζεται πρέπει να αποσυνδεθεί αμέσως, ενώ σε περίπτωση βάσιμης υποψίας παραβίασης συνιστάται η αποσύνδεση όλων των συνδεδεμένων συσκευών.

Επιπλέον ασπίδα αποτελεί η επαλήθευση δύο βημάτων, που ενεργοποιείται από τις ρυθμίσεις, στην ενότητα «Λογαριασμός» και στη συνέχεια «Επαλήθευση δύο βημάτων». Η λειτουργία επιτρέπει στον χρήστη να ορίσει έναν πρόσθετο εξαψήφιο κωδικό PIN, ο οποίος ενισχύει την προστασία από μη εξουσιοδοτημένη επανεγγραφή του λογαριασμού σε άλλη συσκευή. Παράλληλα, οι χρήστες δεν πρέπει ποτέ να κοινοποιούν σε τρίτους κωδικούς που λαμβάνουν μέσω SMS ή μέσα από την ίδια την εφαρμογή.

Η βασική σύσταση είναι απλή αλλά αποτελεσματική: κανένα πάτημα σε ύποπτο σύνδεσμο, ακόμη και όταν το μήνυμα δείχνει να έρχεται από οικείο πρόσωπο. Κάθε αίτημα για ψηφοφορία, διαγωνισμό ή διαδικασία που απαιτεί σύνδεση και καταχώριση κωδικών οφείλει να επιβεβαιώνεται με τον φερόμενο αποστολέα από διαφορετικό κανάλι επικοινωνίας, πριν ο χρήστης κάνει οτιδήποτε. Όποιος έχει ήδη δώσει κωδικό ή εντοπίσει άγνωστες συνδεδεμένες συσκευές πρέπει να προχωρήσει χωρίς καθυστέρηση στην ασφάλιση του λογαριασμού του.