La Policia alerta d’una nova modalitat de hackeig en cadena del compte de Whatsapp
Els delinqüents utilitzen enginyeria social provocant l’engany en algú perquè li faciliti el codi d’activació del seu compte
Asterfolio /Unsplash
La Policia Nacional ha advertit d’una nova modalitat de hackeig en cadena del compte de Whatsapp. En una nota de premsa, la Policia Nacional ha informat que el Grup de Delinqüència Econòmica i Delictes Tecnològics de la Brigada Provincial de Policia Judicial adverteix d’una nova modalitat de hackejo en cadena del compte de Whatsapp per posteriorment sol·licitar diners a tots els contactes.
Segons ha explicat la Policia, tot comença quan el ciberdelinqüent aconsegueix el control d’un compte de Whatsapp utilitzant enginyeria social provocant l’engany en algú perquè li faciliti el codi d’activació del seu compte de Whatsapp i instal·lar l’aplicació al telèfon del ciberdelinqüent.
A partir d’allà, ha afegit la Policia, el ciberdelinqüent tracta de fer-se amb el control de més comptes de Whatsapp dels contactes del primer hackejat enviant enllaços utilitzant reclams de votació en el que li sol·liciten el seu telèfon i un codi que va rebre per SMS. Mitjançant aquest engany, la víctima perd el control del seu compte de Whatsapp, instal·lant-se la mateixa al telèfon del ciberdelinqüent, fent-se aquest amb el control de totes elles.
Un exemple d’enllaç seria aquest: "Hola. Em faries un favor? Podries votar per la meua cosina en aquest concurs, és molt important per a ella. Només et prendrà un segon. Mil gràcies! i l’enllaç corresponent".
Aquests hackejos de compte es poden donar en cadena a molts contactes dels comptes usurpats, i és llavors quan simultàniament se sol·liciten diners, al·legant motius d’urgència, per transferèncias o bizums de forma massiva a tots els contactes.
Els bizums i comptes de destinació dels diners, estan a nom de 'mules’, que són persones insolvents que ofereixen les seues dades per a l’obertura de comptes en bancs online a canvi d’una petita compensació econòmica per part del ciberdelinqüent. Una vegada ingressat els diners són transferits novament a altres mules o tret immediatament per a així dificultar la recuperació dels diners.
Davant d’aquesta nova modalitat de hackeig en cadena, la Policia Nacional ha recordat que mai no s’ha de compartir el codi de verificació de sis dígits que WhatsApp envia per SMS al teu número, ja que aquest permet l’accés al compte a qualsevol dispositiu.
