Compromiterea conturilor de WhatsApp a devenit una dintre metodele de fraudă întâlnite frecvent în România. Atacatorii câștigă încrederea victimelor, apoi încearcă să obțină controlul asupra dispozitivelor sau să le determine să transfere bani.

Datele cuprinse în raportul de activitate al Directoratului Național de Securitate Cibernetică pentru 2025 arată că preluarea conturilor de WhatsApp s-a numărat printre incidentele raportate cel mai des anul trecut.

Într-unul dintre scenariile folosite, escrocii pretind că sunt reprezentanți ai unei bănci și anunță victima despre presupuse tranzacții suspecte. Sub pretextul rezolvării problemei, îi solicită să instaleze pe telefon sau pe calculator o aplicație care permite accesul de la distanță.

Odată instalată aplicația, infractorii pot prelua controlul dispozitivului și pot avea acces la informații personale sau financiare. Unele victime au fost convinse să contracteze credite ori să retragă bani din conturi. Sumele au fost depuse ulterior la bancomate pentru criptomonede, pe baza unor coduri QR trimise de atacatori.

O altă metodă presupune preluarea directă a contului de WhatsApp. Victima este determinată să comunice codul de verificare primit prin SMS sau să scaneze un cod QR. După obținerea accesului, escrocii contactează persoane din agendă și solicită bani în numele titularului contului, invocând o urgență.

Mesajele par credibile deoarece provin de la numărul unei rude, al unui prieten sau al unui coleg. Tocmai încrederea dintre persoanele cunoscute este exploatată pentru ca solicitarea să nu mai fie verificată.

DNSC recomandă utilizatorilor să nu comunice codurile primite prin SMS și să nu scaneze coduri QR transmise în împrejurări suspecte. Orice cerere de bani primită prin WhatsApp trebuie verificată printr-un apel efectuat la numărul salvat deja în agenda telefonului.

Pentru protejarea contului este indicată activarea autentificării în doi pași. De asemenea, utilizatorii nu trebuie să instaleze aplicații de acces la distanță la solicitarea unor necunoscuți, chiar dacă aceștia susțin că reprezintă o bancă sau o instituție publică.