Cảnh báo cho Trộm cắp tài khoản WhatsApp qua cuộc gọi video Vấn đề này lại được đặt ra sau một số trường hợp ở Tây Ban Nha với cùng một mô hình: cuộc gọi video, màn hình đen, yêu cầu chia sẻ màn hình, rồi chiếm đoạt tài khoản. Cảnh báo đã được chuyển đến Viện An ninh mạng Quốc gia (INCIBE), cơ quan đã công bố các khuyến nghị nhằm giảm thiểu tác động.
Cảnh sát dân sự cũng đã phát đi cảnh báo trên kênh X của mình, nhấn mạnh rằng không nên tiết lộ mã hoặc chia sẻ màn hình Trả lời các yêu cầu đáng ngờ, ngay cả khi chúng có vẻ đến từ một người liên hệ đáng tin cậy. Mục tiêu của kẻ lừa đảo là xem mã đăng ký WhatsApp gửi qua SMS để hoàn tất việc chiếm đoạt tài khoản.
Trò lừa đảo gọi video hoạt động như thế nào
Mọi chuyện bắt đầu bằng một cuộc gọi video từ một số điện thoại lạ hoặc giả mạo, màn hình tối đen như mực. Người gọi nói rằng điện thoại của họ có vấn đề và yêu cầu... kích hoạt chức năng chia sẻ màn hình để “kiểm tra” xem vấn đề đã được giải quyết chưa.
Trong khi chia sẻ màn hình, một thông báo sẽ đến cùng với Tin nhắn SMS WhatsApp có chứa mã xác minhMột khi thông tin này hiển thị trên điện thoại của nạn nhân, kẻ lừa đảo sẽ ghi lại ngay lập tức.
Với mã đó, kẻ tấn công sẽ đăng ký tài khoản trên thiết bị của mình. Chỉ trong vài giây, ứng dụng sẽ đóng trên điện thoại của người bị ảnh hưởng và mất quyền truy cập vào WhatsApp của bạn không thể đăng nhập lại.
Một khi đã vào bên trong, tội phạm mạng thường viết thư cho các liên hệ của người dùng để Yêu cầu tiền gấp qua Bizum hoặc yêu cầu các mã khác nhận được qua SMS, lợi dụng lòng tin và sự vội vàng để thực hiện các vụ lừa đảo mới.
Một manh mối khác cần chú ý: nếu bạn nhận được thông báo WhatsApp cho biết rằng ai đó cố gắng đăng ký số của bạn và nếu bạn không làm vậy, đừng chia sẻ bất cứ điều gì và hủy mọi nỗ lực xác minh.
Phải làm gì nếu tài khoản của bạn bị đánh cắp
Điều đầu tiên là thông báo cho những người liên lạc của bạn càng sớm càng tốt, đặc biệt là người mà cuộc gọi video đến với bạn, để đừng để bị lừa bởi sự mạo danh và không trả lời các yêu cầu về tiền hoặc mã.
Tiếp theo, hãy thử cài đặt lại WhatsApp để thực hiện quy trình đăng ký mới. Nếu hệ thống hiển thị giới hạn thời gian, chờ 9 đến 11 giờ, hãy tôn trọng nó và thử lại sau.
Nếu bạn không thể lấy lại quyền truy cập, hãy liên hệ với bộ phận hỗ trợ chính thức của WhatsApp từ ứng dụng hoặc qua email. Nếu bạn không nhận được giải pháp, hãy chuyển yêu cầu của bạn đến Nhân viên bảo vệ dữ liệu WhatsApp Và nếu sau một tháng không có phản hồi hoặc phản hồi tiêu cực, hãy nộp đơn khiếu nại tới Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD).
Thu thập bằng chứng (ảnh chụp màn hình, số điện thoại, thời gian, tin nhắn văn bản, cuộc gọi) và nộp đơn khiếu nại lên cơ quan có thẩm quyền. Tài liệu này giúp điều tra hành vi mạo danh và bảo vệ những nạn nhân tiềm năng khác.
Sau khi khôi phục tài khoản, hãy kiểm tra các thiết bị được liên kết với WhatsApp Web và đóng mọi phiên truy cập không xác định. Hãy tận dụng cơ hội này để kích hoạt các biện pháp bảo mật bổ sung và kiểm tra xem có lối vào nào mở không.
Làm thế nào để giảm thiểu rủi ro: các biện pháp phòng ngừa
Kích hoạt xác minh hai bước trên WhatsApp và thêm email khôi phục cho mã PIN và tạo sao lưu dữ liệu đám mây; nếu không có bước này, kẻ tấn công sẽ khó có thể kiểm soát được tài khoản của bạn hơn.
Không chia sẻ màn hình qua cuộc gọi video trừ khi bạn hoàn toàn chắc chắn rằng việc đó ổn và đã xác minh qua một kênh khác. Ngay cả khi một người quen gọi cho bạn, không tin tưởng vào những tình huống bất thường chẳng hạn như màn hình đen hoặc các lập luận về tính cấp bách.
Không bao giờ cho hoặc cho bất kỳ ai xem mã nhận được qua SMS hoặc mã PIN xác minh hai bước. Đây là mã PIN cá nhân và không thể chuyển nhượng, cho phép bạn hoàn tất việc đăng ký của người khác.
Nếu bạn gặp phải các cuộc gọi video có hình ảnh khó hiểu, yêu cầu dai dẳng hoặc lý do kỹ thuật, hãy cúp máy và xác nhận danh tính của bạn bằng cách khác. Khi nghi ngờ, hãy nhớ rằng Không có hỗ trợ hợp pháp nào yêu cầu bạn nhập mã. ngay cả khi bạn nhìn qua màn hình.
Giữ nguyên hệ điều hành và ứng dụng được cập nhật, ẩn nội dung thông báo trên màn hình khóa và tăng cường thư thoại bằng mã PIN mạnh. Các cài đặt này giới hạn tiếp xúc mã và các phím nhạy cảm khác.
Sự kết hợp giữa kỹ thuật xã hội và tốc độ hành động của kẻ lừa đảo đòi hỏi sự thận trọng. Hiểu rõ phương thức hoạt động của chúng, phản ứng nhanh chóng và áp dụng thực hành bảo mật tốt tạo ra sự khác biệt khi nói đến việc bảo vệ tài khoản của bạn và ngăn chặn các vụ lừa đảo mới.