Ειδοποίηση απάτης: WhatsApp Voicemail Phishing Scam

Αυτό το άρθρο προέρχεται από την Trend Micro.

Μια δυνητικά καταστροφική απάτη phishing στο WhatsApp εξαπλώνεται πρόσφατα σαν πυρκαγιά. Τα θύματα μπορεί να καταλήξουν να κλαπούν οι προσωπικές τους πληροφορίες. Συνεχίστε να διαβάζετε για να μάθετε τι γνωρίζουμε για την απάτη και πώς να την αποτρέψετε.

Απάτη με φωνητικά μηνύματα WhatsApp

Ένα κακόβουλο μήνυμα ηλεκτρονικού ταχυδρομείου με θέμα "Νέο εισερχόμενο φωνητικό μήνυμα" κυκλοφορεί ευρέως πρόσφατα. Το μήνυμα ηλεκτρονικού ταχυδρομείου έχει ήδη σταλεί σε σχεδόν 28.000 γραμματοκιβώτια, με τους απατεώνες να στοχεύουν σε πολλούς οργανισμούς σε τομείς της υγειονομικής περίθαλψης, της εκπαίδευσης και του λιανικού εμπορίου.

Αν και είναι ιδιαίτερα κακόβουλο, το μήνυμα ηλεκτρονικού ταχυδρομείου έχει καταφέρει να παρακάμψει τα μέτρα ασφαλείας στο Office 365 και στο Google Workspace.

Πώς λειτουργεί η απάτη

Ακολουθεί μια ανάλυση του τρόπου με τον οποίο λειτουργεί αυτή η απάτη με το φωνητικό μήνυμα WhatsApp:

• Στο θύμα αποστέλλεται ένα μήνυμα ηλεκτρονικού ταχυδρομείου που λέει ότι έχει ένα νέο μήνυμα φωνητικού ταχυδρομείου WhatsApp.

Ένα στιγμιότυπο οθόνης από το μήνυμα ηλεκτρονικού ταχυδρομείου απάτης. Πηγή: BleepingComputer

• Το θύμα εξαπατάται από το μήνυμα ηλεκτρονικού ταχυδρομείου και κάνει κλικ στο πράσινο κουμπί "Play" που υπάρχει μέσα.
• Ανοίγει μια ιστοσελίδα όπου το θύμα καλείται να επιβεβαιώσει ότι "δεν είναι ρομπότ" κάνοντας κλικ στο κουμπί "Allow" στην επάνω αριστερή γωνία.

Πηγή: BleepingComputer

• Μόλις πατηθεί το κουμπί "Allow", εγκαθίσταται στη συσκευή του θύματος ένας δούρειος ίππος με την ονομασία JS/Kryptik. Το JS/Kryptik επιτρέπει στους χάκερς να κλέβουν προσωπικές πληροφορίες που είναι αποθηκευμένες μέσα στο πρόγραμμα περιήγησης ιστού.

Πώς να προστατευτείτε

• Ελέγξτε δύο φορές τον αριθμό κινητού τηλεφώνου/τη διεύθυνση ηλεκτρονικού ταχυδρομείου του αποστολέα.
• Πάντα να πηγαίνετε στην επίσημη ιστοσελίδα/εφαρμογή αντί να χρησιμοποιείτε συνδέσμους από άγνωστες πηγές.
• Χρησιμοποιήστε το Trend Micro Check για να σερφάρετε στο διαδίκτυο με ασφάλεια (είναι δωρεάν!)

ΤοTrend Micro Check είναι μια ολοκληρωμένη επέκταση προγράμματος περιήγησης και εφαρμογή για κινητά για τον εντοπισμό απάτης, επιθέσεων phishing, κακόβουλου λογισμικού και επικίνδυνων συνδέσμων - και είναι ΔΩΡΕΑΝ!

Ελέγξτε αυτή τη σελίδα για περισσότερες πληροφορίες σχετικά με το Trend Micro Check.

Τέλος, αν αυτό το κείμενο σας βοήθησε να το διαβάσετε, παρακαλείστε να τοΜΟΙΡΑΣΕΤΕ με φίλους και συγγενείς για να βοηθήσετε να διατηρηθεί η διαδικτυακή κοινότητα ασφαλής και προστατευμένη.