Cyberatak na WhatsApp: Wiceminister sprawiedliwości Arkadiusz Myrcha ofiarą oszustwa
نظرة سريعة
- Wiceminister sprawiedliwości Arkadiusz Myrcha padł ofiarą cyberataku na WhatsApp, polegającego na wysyłaniu linków do głosowania i próbie sparowania urządzenia.
- CERT Polska wyjaśnia mechanizm oszustwa i radzi, jak szybko odciąć przestępcom dostęp do konta.
ملخص مُنشأ بالذكاء الاصطناعي
لماذا يهم
Cyberatak na WhatsApp polega na wysyłaniu linków do głosowania i próbie sparowania urządzenia ofiary poprzez kod QR lub weryfikacyjny, co daje oszustom pełny dostęp do konta.
Ofiarą tej cyberpułapki padł m.in. wiceminister sprawiedliwości Arkadiusz Myrcha, który o incydencie poinformował w mediach społecznościowych.
„Jeśli ktoś na WhtasApp dostał ode mnie wiadomość z linkiem do głosowania, proszę nie klikać. To wirus!” – napisał na X wiceszef MS.
Mechanizm oszustwa i niebezpieczne kody
Eksperci z CERT Polska – zespołu reagowania na incydenty w sieci działającego w instytucie badawczym NASK – wyjaśniają, jak przebiega atak. Po kliknięciu w przesłany odnośnik rzekomym warunkiem oddania głosu jest przeprowadzenie „weryfikacji” za pomocą konta WhatsApp.
W tym momencie oszuści próbują sparować z profilem ofiary własne urządzenie. Robią to, nakłaniając użytkownika do zeskanowania w aplikacji podstawionego kodu QR lub przepisania kodu weryfikacyjnego. Jeśli im się to uda, zyskują pełny dostęp do konta.
Jak obronić się przed atakiem?
Specjaliści z CERT przypominają, że w przypadku padnięcia ofiarą takiego oszustwa kluczowa jest szybka reakcja. Jedynym skutecznym sposobem na natychmiastowe „odcięcie” przestępcom dostępu jest jak najszybsze odparowanie wszystkich nieznanych urządzeń w ustawieniach aplikacji WhatsApp.
Każda podejrzana wiadomość oraz strona internetowa powinny być zgłaszane do odpowiednich służb. Zgłoszenia można wysyłać poprzez formularz dostępny na stronie internetowej CERT Polska lub bezpośrednio w aplikacji mObywatel, korzystając z funkcji „Bezpiecznie w sieci”.
أسئلة مفتوحة
- Ilu użytkowników padło ofiarą tego ataku?
- Czy są inne warianty tego oszustwa?
