Гражданская гвардия Испании совместно с национальным институтом кибербезопасности (Incibe) обнародовали предупреждение о росте числа кибератак, связанных с использованием функции видеозвонков в мессенджере WhatsApp. Новая схема мошенничества нацелена на кражу учетных записей и последующее вымогательство денег у контактов жертвы.
Согласно данным Incibe, преступники звонят пользователям, выдавая себя за знакомых из списка контактов. После принятия вызова экран остается черным, и злоумышленник под предлогом устранения проблемы с дисплеем просит включить демонстрацию экрана. В этот момент жертве приходит SMS с кодом подтверждения WhatsApp, который отображается во время трансляции.
Хакеры фиксируют код, используют его для входа в учетную запись и блокируют доступ законного владельца к чату. После захвата аккаунта преступники начинают рассылать сообщения его контактам с просьбами о денежных переводах через систему Bizum.
Власти призвали граждан проявлять особую осторожность при получении подозрительных видеозвонков и никогда не делиться кодами подтверждения или демонстрацией экрана посторонним лицам. Incibe опубликовал рекомендации, включающие использование двухфакторной аутентификации и незамедлительное обращение в службу поддержки WhatsApp в случае подозрения на взлом.
