Un nou val de escrocherii face ravagii în Franța, Spania și Belgia. Utilizatorii primesc mesaje de la persoane cunoscute, care le cer un vot pentru „fiica unor prieteni” într-un concurs. În spatele acestei rugăminți inofensive se ascunde o capcană de tip „Ghost Pairing”: dacă introduci codul primit, infractorii preiau controlul contului tău și încep să ceară bani tuturor contactelor din agendă.

(Staff: Franța & Europa / Tehnologie & Securitate)

---

Într-o eră în care ne mândrim că recunoaștem tentativele de phishing de la o poștă, escrocii au găsit o metodă mult mai subtilă de a ne păcăli. Nu mai trimit mesaje de la numere necunoscute, cu greșeli gramaticale, ci folosesc cea mai puternică armă a mediului digital: încrederea. Imaginează-ți că primești un mesaj pe WhatsApp de la un prieten apropiat. Nu e vorba despre bani, nici despre o urgență. Pur și simplu te roagă să o ajuți pe „Sophie” sau pe „Eliska”, fiica unor prieteni de-ai lui, să câștige un concurs, dând un simplu click pe un link.

Pari în siguranță, pentru că mesajul vine din interiorul cercului tău de încredere. Dar, în realitate, tocmai ai pășit într-una dintre cele mai eficiente capcane digitale ale momentului.

O rugăminte aparent inocentă

Conform autorităților franceze de securitate cibernetică, numărul acestor tentative a explodat începând cu weekendul trecut. Fenomenul a fost semnalat și în presa din Spania și Belgia. Particularitatea acestei fraude constă în faptul că mesajele vin de la contacte deja salvate în telefon, nu de la numere străine. Acest detaliu scade vigilența oricui.

Mesajul te îndeamnă să dai click pe un link pentru a o vota pe tânăra respectivă. Site-ul către care ești redirecționat arată exact ca o platformă de concurs legită, cu poze, clasamente și butoane de vot. Pentru a-ți valida votul, site-ul îți cere numărul de telefon.

Mecanismul diabolic: Codul de securitate

Odată ce ai introdus numărul, telefonul tău primește o notificare de la WhatsApp. Nu este un mesaj de la „Sophie”, ci un cod de verificare. În timp ce tu ești pe site-ul de vot și crezi că urmează să confirmi votul, infractorii încearcă de fapt să conecteze un dispozitiv străin la contul tău.

Dacă introduci acel cod pe site-ul fals, le oferi hackerilor cheia de acces. Ei se loghează pe contul tău de WhatsApp de pe alt dispozitiv, fără să aibă nevoie de parolă. Aceasta este tehnica numită „Ghost Pairing” (Împerecherea fantomă).

De la victimă la infractor fără să îți dai seama

Odată ce intrusul a preluat controlul, tu nu mai ești stăpânul contului tău. Infractorii pot citi toate conversațiile, pot afla cu cine vorbești și, cel mai periculos, pot trimite mesaje în numele tău.

Jérôme Notin, directorul platformei franceze Cybermalveillance, explică faptul că, în multe cazuri, hackerii trimit cereri urgente de transfer bancar tuturor contactelor tale, pretinzând că ai o urgență medicală și nu poți plăti. Pentru că mesajul vine din contul tău, prietenii tăi pot cădea ușor în plasă.

Mai mult, infractorii sunt vicleni: după ce trimit mesajele de înșelăciune, le șterg imediat din istoricul conversațiilor. Astfel, chiar dacă îți dai seama că ceva nu e în regulă și te uiți pe telefon, nu vei vedea mesajele trimise în numele tău. Aceasta este o amenințare latentă, iar mulți oameni nu își dau seama că aplicația lor a fost spartă.

Cum te protejezi

Grupul Meta, compania care deține WhatsApp, recomandă vigilență maximă. Dacă primești un mesaj suspect, chiar și de la un prieten, cel mai bun reflex este să nu dai click pe link. Sună-ți prietenul și întreabă-l dacă el ți-a trimis mesajul. Cel mai probabil, contul lui este deja compromis.

Dacă ai introdus deja datele pe site-ul respectiv, iată ce trebuie să faci de urgență:

1. Verifică dispozitivele conectate: Intră în setările WhatsApp, la secțiunea „Dispozitive conectate”. Dacă vezi un browser web sau un dispozitiv pe care nu îl recunoști, deconectează-l imediat.
2. Activează autentificarea în doi pași: Aceasta este cea mai sigură metodă de protecție. Mergi la Setări -> Cont -> Verificare în doi pași și setează un PIN. Astfel, chiar dacă hackerii obțin un cod de acces, nu vor putea prelua contul fără acel PIN suplimentar.

Concluzie

Escrocheria cu „fiica prietenilor” este o demonstrație a faptului că în secolul XXI, cea mai periculoasă vulnerabilitate nu este tehnologia, ci psihologia umană. Infractorii nu sparg servere, ci mint cu abilitate și exploatează bunăvoința noastră. Un vot pentru o tânără necunoscută nu merită riscul de a-ți pierde contul și, implicit, de a-ți pune prietenii în situația de a pierde bani. În lumea digitală, zero încredere este cea mai sănătoasă abordare atunci când cineva îți cere să dai click pe un link.