Campania frauduloasă „Votează copilul prietenului meu” a fost reluată. Autoritățile avertizează asupra unui val de atacuri

Ministerul Afacerilor Interne (MAI) avertizează asupra reluării unei campanii frauduloase care circulă în prezent pe telefoanele românilor. Atacatorii trimit mesaje cu textul „votează copilul prietenului meu”, însoțite de un link malițios, cu scopul de a obține acces la conturile de WhatsApp ale victimelor.

Potrivit autorităților, mesajele pot proveni chiar și de la numere cunoscute, deoarece expeditorii pot avea deja conturile compromise.

„Vă informăm că a fost reluată o campanie frauduloasă prin care atacatorii încearcă să inducă în eroare cetățenii pentru a obține acces la date personale și la conturile de mesagerie. Mesajele din campania «votează copilul prietenului meu» conțin un link malițios! NU accesați link-ul, chiar dacă primiți mesajul de la un număr de telefon cunoscut. Contul persoanei respective poate fi deja compromis”, a transmis MAI pe pagina oficială de Facebook.

Cum funcționează frauda?

Directoratul Național de Securitate Cibernetică (DNSC) a explicat faptul că schema începe cu un mesaj în care atacatorul solicită „un vot” pentru presupusa fetiță a unei prietene, incluzând un link către un site fals.

Site-ul afișează două imagini și un buton de vot. Când utilizatorul apasă butonul, apare o fereastră pop-up ce solicită „autentificarea în WhatsApp”. Victimei i se cere numărul de telefon, iar apoi primește pe WhatsApp un cod de verificare real. Introducerea codului în fereastra falsă nu înregistrează un vot, ci îi oferă atacatorului acces deplin la cont.

Odată preluat, contul începe să trimită automat mesaje către întreaga listă de contacte, extinzând astfel atacul. În unele cazuri, scammerii folosesc identitatea victimei pentru a cere bani prietenilor și familiei. Ulterior, conturile compromise ajung frecvent să fie suspendate pentru activitate de tip spam.

Recomandările autorităților

DNSC subliniază necesitatea unei atenții sporite la mesajele primite:

• Fiți vigilenți: analizați cu atenție mesajele și evitați reacțiile impulsive.
• Nu accesați linkuri suspecte: ignorați mesajele care vin din surse necunoscute sau care solicită acțiuni urgente.
• Nu oferiți informații personale prin SMS.
• Evitați să furnizați coduri de verificare către oricine, indiferent de pretext.
• Verificați periodic dispozitivele asociate contului și eliminați accesul necunoscut.
• Activați autentificarea în doi pași (2FA) pentru un nivel suplimentar de protecție.