Un mesaj de la un prieten te roagă să votezi pentru el într-un concurs. Linkul pare real, dar duce la un site fals care îți cere un cod de verificare. În acele clipe, infractorii îți preiau controlul asupra contului. Rețeaua de informare a cartierelor din Flandra Ardennilor (Belgia) a lansat o alertă oficială pentru a opri acest val de fraude.

(Staff: Belgia / Tehnologie & Securitate)

---

Într-o lume în care comunicarea s-a mutat masiv pe telefoane, încrederea este cea mai vulnerabilă monedă de schimb. Când primești un mesaj de la un prieten sau o rudă, instinctul tău este să îl ajuți, mai ales dacă ți se cere un lucru banal: un vot pentru un concurs. Dar, exact în acest moment de relaxare, se declanșează una dintre cele mai perfide capcane digitale ale momentului.

Această metodă de atac poartă numele de „Ghost Pairing” (Împerecherea fantomă). Escrocii nu îți sparg parola prin forță brută, ci te păcălesc pe tine să le deschizi ușa.

Momeala perfectă: Votul

Totul începe cu un mesaj aparent inocent pe WhatsApp: un contact cunoscut te roagă să votezi pentru el sau pentru un membru al familiei într-un concurs (de exemplu, un concurs de fotografie sau un proiect artistic). Ești trimis către un link care arată exact ca o pagină oficială de vot.

Odată intrat pe site, platforma îți cere un „cod de confirmare” pentru a valida votul. Și aici intervine capcana. Nu ești pe un site de voturi, ci pe un portal fals. Codul pe care ți-l cere escrocul nu este un cod de vot, ci codul de asociere a unui nou dispozitiv (Pairing Code) pentru contul tău de WhatsApp.

Dacă introduci acel cod, aplicația le permite infractorilor să își conecteze propriul dispozitiv la contul tău. Dintr-o simplă presiune pe un ecran, contul tău devine o „fantomă” controlată de altcineva.

Ce se întâmplă după preluarea contului?

Odată ce escrocii au acces la contul tău, ei nu îl închid. Dimpotrivă. Îl folosesc pentru a-ți păcăli toate celelalte contacte. Vor trimite același mesaj tuturor persoanelor din agenda ta, cerând bani în numele tău sau continuând lanțul de voturi false. Pentru că mesajul vine din contul tău, prietenii tăi vor avea încredere și, la rândul lor, pot deveni victime.

Cum te protejezi. Cei trei pași vitali

Autoritățile din Belgia, prin intermediul Rețelei de Informare a Vecinătăților (Buurinformatienetwerk), transmit un mesaj clar: vigilență maximă. Iată ce trebuie să faci:

1. Verifică-ți dispozitivele conectate: Intră în setările aplicației WhatsApp și caută opțiunea „Dispozitive conectate” (Linked devices). Aici vei vedea toate calculatoarele sau telefoanele care au acces la contul tău. Dacă vezi un dispozitiv pe care nu îl recunoști, deconectează-l imediat!
2. Nu partaja NICIODATĂ coduri: Regula de aur a securității digitale: nu oferi niciodată coduri de verificare prin SMS sau WhatsApp, indiferent cine ți le cere. Nici măcar unui prieten. Dacă un prieten are nevoie de un cod, înseamnă că profilul lui este deja spart.
3. Activează verificarea în doi pași: Aceasta este cea mai puternică armură a contului tău. Mergi la Setări -> Cont -> Verificare în doi pași și setează un PIN. Astfel, chiar dacă infractorii obțin un cod, nu vor putea prelua contul fără acest PIN.

Concluzie

Escrocheria „Ghost Pairing” este o demonstrație dură a faptului că, în era digitală, cea mai mare vulnerabilitate nu este tehnologia, ci psihologia umană. Infractorii exploatează bunăvoința și dorința de a ajuta. Mesajul rețelei din Flandra este simplu: „Împreună ne asigurăm siguranța”. Iar primul pas spre siguranță este să fii alert. Nu orice link care îți promite ajutorul unui prieten este inocent. Uneori, în spatele lui se ascunde o fantomă care vrea doar să îți fure identitatea digitală.