L’Institut Nacional de Ciberseguretat (Incibe) ha alertat sobre un nou mètode de robatori de comptes de WhatsApp que no requereix cap acció per part de la víctima
Tot comença quan els atacants instal·len WhatsApp en un dispositiu i intenten vincular-hi el número de telèfon de la víctima. WhatsApp envia un codi de verificació per SMS o trucada. Si la víctima no respon, el codi es grava a la bústia de veu. Els delinqüents, aprofitant que moltes bústies de veu tenen PINs predeterminats com 0000 o 1234, accedeixen a la bústia i obtenen el codi per completar la verificació i prenen el control del compte.
Un cop tenen accés al compte, poden suplantar la identitat de la víctima, demanar diners als contactes o difondre enllaços maliciosos.
WhatsApp tanca automàticament la sessió de la víctima quan el compte es registra en un altre dispositiu, per la qual cosa és crucial actuar ràpidament, per no perdre’l i contactar amb les telefòniques per posar-hi remei.
Com podem evitar ser víctimes d’aquesta estafa?
Per evitar ser víctimes d’aquest tipus de ciberdelinqüència podem fer dues coses. Desactivar la bústia de veu a través de la companyia o bé posar un PIN per accedir al servei, que posi complicades les coses als estafadors. Per fer-ho has de trucar a la teva companyia telefònica i gestionar-ho.
