Цинічна афера WhatsApp націлена на нічого не підозрюючих користувачів через їх електронні листи, намагаючись обдурити їх, щоб вони відмовилися від своїх паролів. Слідкуйте за електронним листом, що пропонує клікабельне вкладення голосової пошти, за яким слід перевірка CAPTCHA.
Відповідну інформацію розмістили на порталі «Daily Star»
Пропустивши кілька рівнів безпеки, шахрайство з WhatsApp проникло на сервери месенджера і націлилося на 27 000 користувачів в результаті злісної кібератаки.
Адреси електронної пошти, що використовують Microsoft Office 365 і Google Workspace, стали мішенню цієї хитрісті, яка була вперше виявлена Amorblox.
Компанія онлайн-безпеки зазначила, що користувачі отримували електронний лист під заголовком «нове вхідне голосове повідомлення».
Пенсія зросте майже на 1000 грн: хто може сподіватися на підвищення
Надіються всі, але мало хто відчує: чого чекати від індексації пенсій у 2025 році
Розмір виплат зміниться: що чекає на пенсіонерів у 2025 році
Українців попередили про три місяці без пенсії: у кого будуть проблеми з ПФУ
Електронний лист містив вкладення "приватна голосова пошта" і використовував метод, званий "імперсонація бренду", коли шахраї намагаються видати себе за реальні компанії в спробі обдурити невинних людей.
Електронна пошта була сповнена орфографічних помилок і показових червоних прапорців, але для тих, хто все одно натискав повідомлення голосової пошти, злом вже почався.
Посилання привело людей до посилання CAPTCHA, яка просила людей довести, що вони не бот, але це було зроблено для відволікання уваги, і якщо користувачі виконували інструкції, на їх пристрої встановлювалося шкідливе ПЗ.
За словами Amorblox, люди, які потрапили в цю схему, залишили свої паролі вразливими, піддаючи їх ризику подальших кібератак.
Атаки були націлені на людину, на яку вони націлилися, і імена людей були вставлені, щоб вони виглядали більш справжніми.
Багатофакторна аутентифікація і загальний скептицизм по відношенню до відправлених вам речей — хороший спосіб захистити себе від хакерів.