Dalam beberapa minggu kebelakangan ini, agensi penguatkuasaan undang-undang Sepanyol telah mencatatkan peningkatan ketara dalam laporan penipuan yang dilakukan melalui WhatsApp, di mana penjenayah siber menyamar sebagai ahli keluarga atau rakan untuk meminta pemindahan wang segera. Polis Kebangsaan di Navarre, Pengawal Awam di La Rioja dan beberapa majlis perbandaran di Huelva telah mengeluarkan amaran serupa, menunjukkan bahawa jenis penipuan ini sedang merebak ke seluruh negara.
Coraknya sentiasa sama: mangsa menerima mesej daripada nombor yang diketahui, tetapi penghantar sebenarnya penipu yang telah berjaya mencuri identiti digital seseorang yang rapat dengan mereka. Permintaan wang biasanya disertai dengan kecemasan atau masalah perbankan, dan pemindahan segera diminta ke akaun yang, dalam banyak kes, milik entiti asing. Aspek yang paling membimbangkan ialah orang yang akaunnya telah digodam tidak kehilangan akses kepadanya , jadi mereka boleh terus menggunakannya seperti biasa semasa penjenayah beroperasi secara selari.
Bagaimana penipu beroperasi
Menurut siasatan, mesej palsu tidak muncul pada peranti mangsa , tetapi kenalan mereka menerimanya dalam perbualan yang sah, menjadikan permintaan itu kelihatan sah sepenuhnya. Tambahan pula, sesi yang tidak diketahui tidak selalu dikesan dalam ciri 'Peranti Terpaut' , jadi imbasan yang nampaknya normal tidak menjamin keselamatan akaun. Mangsa mendakwa mereka tidak berkongsi kod pengesahan atau mengimbas kod QR, menunjukkan kelemahan dalam sistem pengendalian atau aplikasi itu sendiri.
Dalam beberapa kes, penjenayah juga telah menggunakan kecerdasan buatan untuk mengklon suara orang yang mereka tiru , seperti yang berlaku dalam penipuan yang disiasat oleh Pengawal Awam di La Rioja, di mana mangsa menerima panggilan dengan suara yang kedengaran seperti suara anak perempuan mereka. Dalam kes lain, serangan sifar klik telah dikesan pada iPhone , menjejaskan peranti tanpa pengguna perlu mengklik pautan atau memasukkan kata laluan, seperti yang diberi amaran oleh unit EDITE Pengawal Awam di Calahorra, Haro dan Logroño.
Cadangan daripada pihak berkuasa
Berikutan peningkatan ini, agensi penguatkuasaan undang-undang menggesa pengguna untuk memastikan sistem pengendalian dan aplikasi WhatsApp mereka dikemas kini . Mereka juga mengesyorkan agar akaun WhatsApp anda dilindungi dengan mendayakan pengesahan dua langkah dengan kata laluan yang kukuh, menyemak peranti yang dipautkan secara berkala dan log keluar daripada sebarang sesi yang tidak dikenali. Adalah penting untuk tidak sekali-kali berkongsi SMS, QR atau kod pengesahan dengan pihak ketiga dan berwaspada terhadap sebarang permintaan wang yang diterima melalui pesanan, walaupun ia kelihatan daripada kenalan biasa.
Untuk mengesahkan identiti orang yang anda ajak bercakap, pilihan paling selamat adalah membuat panggilan telefon ke nombor biasa mereka (bukan melalui WhatsApp) atau menggunakan kaedah komunikasi alternatif lain. Dalam keluarga, adalah disyorkan untuk mewujudkan kata laluan atau sistem pengesahan untuk situasi kecemasan. Tambahan pula, adalah penting untuk segera memaklumkan kenalan anda jika anda mengesan bahawa akaun anda telah digodam , untuk mengelakkan mereka daripada terjebak dalam perangkap, dan melaporkan kejadian tersebut kepada Polis Negara atau Pengawal Awam.
Apa yang perlu dilakukan jika anda menjadi mangsa
Jika anda mengesyaki akaun WhatsApp anda digunakan untuk menipu keluarga atau rakan-rakan, langkah pertama adalah memaklumkan semua kenalan anda melalui kaedah lain supaya mereka mengabaikan sebarang permintaan wang. Seterusnya, anda harus melaporkan penyamaran tersebut melalui saluran sokongan rasmi WhatsApp dan pergi ke balai polis untuk memfailkan aduan rasmi. Jika anda telah membuat pemindahan, adalah penting untuk menghubungi bank anda dengan segera untuk cuba menyekat transaksi tersebut, seperti yang berjaya dilakukan oleh pegawai di La Rioja, dengan memperoleh semula €9.980,25 hasil daripada penyelarasan pantas dengan bank.
Pihak berkuasa mengingatkan orang ramai bahawa tiada perkhidmatan pesanan yang sah untuk mengesahkan kesahihan permintaan wang , terutamanya jika ia tidak dijangka atau memerlukan penghantaran wang ke akaun selain daripada yang biasa. Pencegahan dan pengesahan identiti sebelum membuat sebarang pemindahan adalah penting untuk mengelakkan penipuan jenis ini di WhatsApp , yang semakin menggunakan teknik yang lebih canggih dan sukar dikesan.