ING Bank România avertizează asupra reapariției unei fraude pe WhatsApp, prin care atacatorii preiau controlul asupra conturilor utilizatorilor și solicită bani în numele acestora.

Potrivit băncii, schema se bazează pe exploatarea încrederii dintre persoane apropiate. Infractorii se dau drept rude sau prieteni ai victimelor și trimit mesaje urgente prin care solicită sume de bani, mizând pe reacții rapide și lipsa verificărilor, notează EVZ.ro.

Metoda începe, de regulă, cu un mesaj aparent legitim, transmis prin SMS, e-mail sau direct în aplicația de mesagerie. Victima este îndemnată să introducă un număr de telefon și un cod primit prin SMS.

„Mesajul solicită introducerea numărului de telefon și a unui cod primit prin SMS, prezentat ca necesar pentru validare, dar care este, în realitate, codul de autentificare în doi pași al contului de WhatsApp”, explică reprezentanții ING Bank România.

După furnizarea acestui cod, atacatorii obțin acces complet la contul victimei și îl folosesc pentru a contacta persoanele din agendă. Sub identitatea acesteia, trimit mesaje prin care solicită bani, invocând situații urgente.

Banca recomandă utilizatorilor să verifice întotdeauna astfel de solicitări printr-un apel direct către persoana în cauză și să confirme identitatea beneficiarului înainte de orice transfer. De asemenea, este importantă evitarea accesării linkurilor suspecte și a reacțiilor impulsive în fața mesajelor care cer bani.

În cazul suspiciunilor, tranzacțiile nu ar trebui finalizate, iar conturile trebuie securizate suplimentar, inclusiv prin activarea autentificării în doi pași.

Datele citate de bancă, pe baza unui raport al Global Anti Scam Alliance, arată că doar aproximativ 4% dintre victimele fraudelor online reușesc să își recupereze banii.

Astfel, prevenția rămâne cea mai eficientă metodă de protecție, în contextul în care metodele de fraudare devin tot mai sofisticate, iar recuperarea prejudiciilor este, de cele mai multe ori, dificilă.