Campania poartă denumirea „Votează pentru copilul meu” și are la bază un mecanism psihologic simplu, dar eficient: apelul la sentimentele umane. Totul pornește de la un mesaj prietenos, primit pe WhatsApp: „Bună! Poți vota și tu pentru Adelina în acest concurs? E fiica unei prietene, poate câștiga o bursă. Mulțumesc mult!”. Mesajul vine de la o persoană cunoscută, ceea ce elimină aproape complet suspiciunile. Mulți utilizatori, dornici să ajute, accesează linkul fără să-și pună întrebări.
Odată ce ajung pe site-ul respectiv, totul pare perfect autentic: există fotografii, clasamente fictive, butoane de vot și o interfață care imită platformele legitime. Victima este invitată să introducă numărul de telefon pentru a „valida votul” și primește imediat un cod prin WhatsApp. În realitate, acel cod nu are legătură cu vreun concurs, ci este codul de verificare pentru accesul în propriul cont WhatsApp. În momentul în care utilizatorul îl transmite mai departe, atacatorii preiau controlul complet asupra contului.
Odată ce infractorii cibernetici au acces, urmează a doua fază a înșelătoriei. Aceștia trimit mesaje similare către toate contactele victimei, multiplicând astfel atacul, și încep să solicite sume de bani sub diverse pretexte urgente: o problemă medicală, o amendă, o rezervare pierdută. În multe cazuri, oamenii trimit bani fără să bănuiască nimic, convinși că ajută un prieten aflat la nevoie.
România, luată în vizor de infractori
Analiza Bitdefender arată că România a devenit una dintre principalele ținte ale acestei campanii, alături de Polonia și Germania. În ultimele luni, experții companiei au identificat nu mai puțin de 177 de domenii frauduloase și peste 550 de linkuri false care imită concursuri de dans, talente sau burse pentru copii. Toate sunt construite după același model, cu detalii convingătoare și texte menite să inducă în eroare.
Specialiștii în securitate cibernetică subliniază că atacatorii exploatează două dintre cele mai sensibile trăsături umane: încrederea și empatia. „Chiar și utilizatorii experimentați pot fi păcăliți atunci când li se cere ajutor pentru un copil sau pentru un prieten aflat la nevoie”, avertizează experții Bitdefender. Mecanismul funcționează tocmai pentru că mesajele provin de la persoane cunoscute, ceea ce reduce vigilența și determină reacții rapide, fără verificări suplimentare.
În acest context, Bitdefender recomandă utilizatorilor să nu trimită niciodată codul de verificare WhatsApp către alte persoane, indiferent cât de apropiate ar fi acestea. De asemenea, orice cerere neobișnuită de vot, ajutor sau bani trebuie verificată printr-un apel telefonic direct. „Raportați mesajele suspecte în WhatsApp, activați verificarea în doi pași și informați persoanele vulnerabile despre acest tip de înșelătorii. Persoanele în vârstă sunt ținte frecvente, pentru că tind să aibă încredere în nume cunoscute și ezită să conteste cererile primite”, se arată în comunicatul companiei.
Pentru a preveni astfel de incidente, utilizatorii pot verifica linkurile suspecte cu ajutorul instrumentului Bitdefender Link Checker sau pot folosi chatbotul gratuit Scamio, creat pentru detectarea automată a înșelătoriilor. În situația în care contul WhatsApp a fost deja compromis, Bitdefender recomandă solicitarea imediată a unui nou cod de verificare, contactarea echipei de suport WhatsApp și anunțarea băncii în cazul în care s-au transferat bani. De asemenea, este esențial ca toate contactele victimei să fie informate rapid, pentru a preveni propagarea atacului.
Fiți la curent cu ultimele noutăți. Urmăriți StiriDiaspora și pe Google News