Фахівці Лабораторії цифрової безпеки попереджають про нову оборудку шахраїв. Вони просять поширити/підписати петиції про присвоєння звання Героя України полеглим захисникам через фішинговий сайт. Він копіює дизайн офіційного ресурсу, однак тут є зачіпка: для авторизації просять використати WhatsApp або ж інші соціальні мережі.
Коли жертва вводить код для входу у WhatsApp, тоді дані потрапляють до зловмисників. Простими словами, вони мають доступ до акаунта. Подібне помічене і у відношенні до Instagram. Мета у нечестивців проста – викрадення профіля для розсилки листів з проханням «скинути 300 гривень», продаж, шпигунство.
«Останнє стосується насамперед WhatsApp, який часто використовують військові, журналісти й правозахисники. Доступ до попередніх переписок WhatsApp зловмисники не отримають, адже вони зберігаються на пристрої, однак вони зможуть стежити за подальшими переписками в групах (наприклад, у військових чатах) та видавати себе за користувача, якого вони зламали. Щоб власники акаунтів не змогли повернути доступ, зловмисники встановлюють двофакторну автентифікацію», — зазначають експерти.
Захиститися можна просто:
— Будьте уважні. Справжній сайт з петиціями за електронною адресою виглядає так — petition.president.gov.ua.
— Авторизація на ньому відбувається тільки через електронний підпис або ж «Дію».
— Скористайтеся двофакторною автентифікацією. Це не панацея, але може врятувати, якщо ви все ж ввели код на сайті-підробці.
Коли акаунт все ж вкрали, тоді скористайтеся інструкцією за цим посиланням.
Нагадаємо, у Кривому Розі судитимуть псевдобукмекерів.
