RMF241 hour agoCrime1 min read

Cyberatak na WhatsApp: Wiceminister sprawiedliwości Arkadiusz Myrcha ofiarą oszustwa

Quick Look

Wiceminister sprawiedliwości Arkadiusz Myrcha padł ofiarą cyberataku na WhatsApp, polegającego na wysyłaniu linków do głosowania i próbie sparowania urządzenia.
CERT Polska wyjaśnia mechanizm oszustwa i radzi, jak szybko odciąć przestępcom dostęp do konta.

AI-generated summary

Why It Matters

Cyberatak na WhatsApp polega na wysyłaniu linków do głosowania i próbie sparowania urządzenia ofiary poprzez kod QR lub weryfikacyjny, co daje oszustom pełny dostęp do konta.

Font size

Ofiarą tej cyberpułapki padł m.in. wiceminister sprawiedliwości Arkadiusz Myrcha, który o incydencie poinformował w mediach społecznościowych.

„Jeśli ktoś na WhtasApp dostał ode mnie wiadomość z linkiem do głosowania, proszę nie klikać. To wirus!” – napisał na X wiceszef MS.

Mechanizm oszustwa i niebezpieczne kody

Eksperci z CERT Polska – zespołu reagowania na incydenty w sieci działającego w instytucie badawczym NASK – wyjaśniają, jak przebiega atak. Po kliknięciu w przesłany odnośnik rzekomym warunkiem oddania głosu jest przeprowadzenie „weryfikacji” za pomocą konta WhatsApp.

W tym momencie oszuści próbują sparować z profilem ofiary własne urządzenie. Robią to, nakłaniając użytkownika do zeskanowania w aplikacji podstawionego kodu QR lub przepisania kodu weryfikacyjnego. Jeśli im się to uda, zyskują pełny dostęp do konta.

Jak obronić się przed atakiem?

Specjaliści z CERT przypominają, że w przypadku padnięcia ofiarą takiego oszustwa kluczowa jest szybka reakcja. Jedynym skutecznym sposobem na natychmiastowe „odcięcie” przestępcom dostępu jest jak najszybsze odparowanie wszystkich nieznanych urządzeń w ustawieniach aplikacji WhatsApp.

Każda podejrzana wiadomość oraz strona internetowa powinny być zgłaszane do odpowiednich służb. Zgłoszenia można wysyłać poprzez formularz dostępny na stronie internetowej CERT Polska lub bezpośrednio w aplikacji mObywatel, korzystając z funkcji „Bezpiecznie w sieci”.