Poznaj domniemane oszustwo związane z klonowaniem, które rozprzestrzenia się w brazylijskim WhatsApp
Jeśli tobie się to nie przytrafiło, to prawdopodobnie przytrafiło się to komuś w twoim otoczeniu. Krewny, przyjaciel lub znajomy wysyła ci wiadomość, że miał wypadek z telefonem komórkowym i potrzebuje twojej pomocy. Numer jest całkowicie nieznany, ale zdjęcie z pewnością należy do tej osoby. Zaniepokojony pytasz, co możesz zrobić, a oni odpowiadają: „Czy mogę pożyczyć trochę pieniędzy?” Nie wiedząc o tym, możesz mieć do czynienia z cyberprzestępcą, który przeprowadza typowe oszustwo klonowania na brazylijskim WhatsApp.
Dla ofiary, oprócz straty finansowej, jest frustracja i tajemnica. Oprócz poczucia oszukania (przecież to pieniądze, które nigdy nie wrócą), odczuwa ona, że nie może nic zrobić. Dla osoby kopiowanej uczucie jest oburzeniem i bezbronnością. „Jak ukradł moje dane?” A potem biegnie do mediów społecznościowych, publikując zrzut ekranu rozmowy, aby nie dać pieniędzy przestępcy, który sklonowano Twój WhatsApp.
Czy mój WhatsApp został sklonowany?
Chociaż istnieją sposoby, aby sklonuj WhatsApp, ten atak nie jest jednym z nich. Klonowanie zależałoby, co najmniej, od zduplikowania numeru lub połączenia komunikatora w jakiejś aplikacji desktopowej lub stronie przeglądarki. Tak nie jest.
Drugi Kaspersky, to jest oszustwo socjotechniczne — polegające na tym, że przestępca przekonuje ofiarę, aby działała tak, jak on chce. W tym przypadku celem nie jest sklonowana osoba, ale raczej bliski kontakt, który otrzymał prośbę o pieniądze. Teoretycznie jest to raczej odmiana oszustwa z wyprzedzeniem (pamiętacie oszustwo z nigeryjskim księciem?), ale z pewnym twistem. łowiectwo podwodne.
Mimowie, nie klonowanie
W wywiadzie dla analityka ds. bezpieczeństwa Kaspersky, Fábio Assoliniego, wyjaśnia on, jak może dojść do oszustwa polegającego na klonowaniu WhatsApp: przestępca znajduje profil ofiary w mediach społecznościowych, obserwuje dane publiczne i stamtąd wybiera bliską osobę do skopiowania. Zazwyczaj jest to krewny lub bliski przyjaciel, lub osoba mająca konto firmowe z danymi kontaktowymi. Następnie przestępca kopiuje ją i przeprowadza oszustwo.
„Istnieją dwa typy” – mówi Fábio. „W drugiej technice oszukują ofiarę, aby wysłała jej kod za pomocą wiadomości SMS” – dodaje. W tego typu atakach przestępcy podszywają się pod instytucje badawcze, takie jak Arkusz danychi proszą o kod. W ten sposób zmieniają właściciela konta i stosują ataki socjotechniczne.
Analityk Kaspersky zauważył, że zauważył powtarzalność tego oszustwa „klonowania” WhatsApp wśród osób o różnych nazwiskach w sieciach społecznościowych. „Szansa na znalezienie krewnych jest większa” – wyjaśnia. Osoby publiczne i inne konta osób pracujących na własny rachunek są również łatwym celem dla tych oszustów. Innym razem informacje pochodzą z wycieków danych, w których mogą oni krzyżowo odnosić się do relacji rodzinnych, dzięki czemu podejście jest bardziej niezawodne.
Analityk wyjaśnia, że skuteczność ataku w dużej mierze wynika z ochrony WhatsApp, która pozwala przestępcy uniemożliwić nieznanym numerom wysyłanie mu wiadomości. „Nawet jeśli użytkownikom uda się pokonać oszusta, wszystko, czego potrzebuje, to nowy numer karty SIM”.
Sprawiedliwość wciąż ma problem z ukaraniem osób planujących zamach stanu
Zapytany o to, co ofiary mogą zrobić w związku z atakami klonowania WhatsApp, Fábio narzeka. „Niestety, ofiara niewiele może zrobić. Zgłoszenie lub zablokowanie może rozwiązać problem w krótkim okresie, ale nie będzie to zbyt skuteczne”. Chociaż rząd ogłosił zmiany w ustawie 14.155, które zaostrzają kary za przestępstwa cyfroweAnalityk firmy Kaspersky twierdzi, że cyberprzestępcy są rzadko aresztowani, ponieważ śledztwa są powolne i bardzo kosztowne.
Ekspert skomentował również, że brazylijski system wymiaru sprawiedliwości jest nadal bardzo pobłażliwy w stosunku do cyberprzestępstw. „Policja będzie badać tylko wtedy, gdy pojawi się zawiadomienie o popełnieniu przestępstwa” – wskazuje, czyli gdy osoba została skrzywdzona i złożyła raport na policji. „Teraz, jeśli ktoś podejdzie do mnie z próbą popełnienia przestępstwa i nie upadnie, wiedząc, że to próba oszustwa i chcą mnie okraść, zostanie to zgłoszone, ale rzadko zbadane”.
Zdjęcie: Motortion Films/Shutterstock
