Nicolai Busekist
Hvis du bruger WhatsApp, så er det vigtigt at være opmærksom, da du ellers kan blive udsat for phishing-angreb.
Flere og flere WhatsApp-brugere bliver udsat for phishing-angreb. Cyberkriminelle forsøger at få adgang til brugernes WhatsApp-konti via webversionen af appen. Det oplyser antivirusfirmaet Kaspersky gennem mediet Security.NL. Her forklares, hvordan denne form for online svindel fungerer.
Som WhatsApp-bruger kan man tilknytte op til fire enheder til sin konto. Ud over at kunne downloade WhatsApp som app, kan man også bruge webversionen i sin browser på computeren. Det er denne funktion, som svindlere forsøger at udnytte, skriver Opgelicht.
Sådan foregår svindlen
Brugerne modtager et link til en hjemmeside, hvor de angiveligt kan stemme i en online-afstemning, hvilket for eksempel kan være om kendte sportsudøvere. Bag stemmeknappen gemmer der sig dog et falsk link.
På denne svindelhjemmeside bliver brugeren bedt om at indtaste sit telefonnummer. Med dette nummer kan svindleren derefter anmode om en kode til WhatsApp-webversionen.
Offeret bliver efterfølgende bedt om at indtaste denne kode under sektionen for tilknyttede enheder i WhatsApp. Ved at gøre dette giver brugeren svindleren adgang til sin konto og sine samtaler, oplyser Kaspersky.
“Vi ser, at online konkurrencer, hvor man kan stemme, i øjeblikket er meget populære. Det udnytter angribere ved at misbruge tilliden til denne uskyldigt udseende aktivitet,” skriver Kaspersky.
“Ved at kombinere social engineering med overbevisende falske brugerflader, udnytter angribere brugerens engagement til at stjæle følsomme data.”
Dette anbefaler WhatsApp og Kaspersky
Tilknyt aldrig enheder via mistænkelige hjemmesider, da det kan bringe din konto i fare. Der kan for eksempel blive sendt spam- og svindelbeskeder til andre brugere i dit navn. Du kan i dine indstillinger se, hvilke enheder der i øjeblikket er tilknyttet din konto.
Aktivér desuden push-notifikationer på din telefon, så du får besked, hvis en enhed bliver tilknyttet, som du ikke genkender. På den måde kan du straks afkoble ukendte enheder ved at trykke på ‘Log ud’. Del heller aldrig verificeringskoder til WhatsApp med andre.
