Украинцев предупреждают о новой мошеннической схеме, направленной на кражу аккаунтов WhatsApp.
«Злоумышленники рассылают сообщения в WhatsApp, призывая проголосовать за электронную петицию о присвоении звания «Герой Украины» посмертно военнослужащим ВСУ. Сообщения содержат ссылки на фейковый сайт, который имитирует официальную веб-страницу «Электронных петиций», — говорится в сообщении команды реагирования на компьютерные чрезвычайные события Украины CERT-UA.
Алгоритм действий мошенников следующий:
- Пользователь переходит по ссылке в фейковом сообщении.
- На фейковом сайте предлагается ввести номер телефона и получить код.
- Пользователь вводит код в WhatsApp, чтобы «добавить доверенное устройство».
- Злоумышленники получают доступ к аккаунту WhatsApp пользователя.
«Как следствие, злоумышленники могут читать ваши сообщения, видеть ваши фото и видео, а также отправлять сообщения от вашего имени», — говорится в сообщении.
Рекомендации Госспецсвязи относительно того, как защититься:
- Не переходите по ссылкам в подозрительных сообщениях WhatsApp.
- Проверяйте доменное имя сайта, прежде чем вводить какие-либо данные. Официальная страница «Электронных петиций» размещена по адресу: https://petition.president.gov.ua/.
- Никогда не вводите код, полученный через SMS, на сторонних сайтах.
- Относитесь критически к любым призывам перейти по ссылке или отсканировать QR-код.
- Настройте двухфакторную аутентификацию.
В случае обнаружения подозрительной активности нужно обратиться в CERT-UA по электронному адресу cert@cert.gov.ua или по телефону +38 (044) 281-88-25.