Varningen om stöld av WhatsApp-konto via videosamtal har dykt upp igen efter att fall rapporterats i Spanien med samma mönster: videosamtal, svart skärm, begäran om att dela skärmen och därifrån kontoövertagande. Varningen har vidarebefordrats till National Cybersecurity Institute (INCIBE), som har publicerat rekommendationer för att mildra effekterna.
Även civilgardet har delat varningen på sin X-kanal och betonat att koder inte ska avslöjas eller skärmdumpar delas som svar på misstänkta förfrågningar, även om de verkar komma från en betrodd kontakt. Bedragarnas mål är att se registreringskoden som WhatsApp skickar via SMS för att slutföra kontokapningen.
Så här fungerar videosamtalbedrägeriet
Allt börjar med ett videosamtal från ett känt eller förfalskat nummer, där skärmen verkar helt mörk. Uppringaren påstår sig ha ett problem med sin telefon och ber dig aktivera skärmdelningsfunktionen för att "kontrollera" om det löser problemet.
Medan skärmen delas kommer ett meddelande med ett WhatsApp-SMS som innehåller verifieringskoden . Eftersom den är synlig på offrets telefon skriver bedragaren ner den i realtid.
Med hjälp av den koden registrerar angriparen kontot på sin egen enhet. Inom några sekunder stängs appen på offrets telefon, och de förlorar åtkomsten till WhatsApp utan att kunna logga in igen.
Väl inne skriver cyberbrottslingar vanligtvis till användarens kontakter för att snarast begära pengar via Bizum eller för att be om andra koder som mottagits via SMS, och utnyttjar förtroendet och brådskan för att kedja ihop nya bedrägerier.
En annan ledtråd att se upp för: om du får en WhatsApp-avisering som indikerar att någon försöker registrera ditt nummer och det inte var du, dela ingenting och avbryt alla verifieringsförsök.
Vad du ska göra om ditt konto har blivit stulet
Det första du bör göra är att varna dina kontakter så snart som möjligt, särskilt personen du fick videosamtalet från, så att de inte går för att bli utlämnade till någon eller svarar på förfrågningar om pengar eller koder.
Försök sedan att installera om WhatsApp för att tvinga fram en ny registreringsprocess. Om systemet indikerar en väntetid på 9 till 11 timmar , respektera den och försök igen senare.
Om du inte kan få åtkomst igen, kontakta WhatsApps officiella support via appen eller via e-post. Om du inte får en lösning, eskalera din fråga till WhatsApps dataskyddsombud och, om du inte får något svar eller om svaret är negativt efter en månad, lämna in ett klagomål till den spanska dataskyddsmyndigheten (AEPD).
Samla bevis (skärmdumpar, nummer, tider, SMS-meddelanden, samtal) och lämna in en anmälan till berörda myndigheter. Denna dokumentation hjälper till att utreda identitetsstölden och skyddar andra potentiella offer.
När du har återställt ditt konto, kontrollera enheterna som är länkade till WhatsApp Web och stäng alla okända sessioner. Ta tillfället i akt att aktivera ytterligare säkerhetsåtgärder och se till att ingen obehörig åtkomst kvarstår.
Hur man minskar risken: förebyggande åtgärder
Aktivera tvåstegsverifiering på WhatsApp och lägg till en återställningsadress för PIN-koden och säkerhetskopiera dina data till molnet ; utan detta steg blir det mycket svårare för en angripare att behålla kontrollen över ditt konto.
Dela inte din skärm under ett videosamtal om du inte är helt säker och har verifierat den via en annan kanal. Även om en känd kontakt ringer, var försiktig med ovanliga situationer som en svart skärm eller brådskande ärenden.
Lämna aldrig ut eller visa någon annan koder som du fått via SMS eller din tvåstegsverifierings-PIN. De är personliga och kan inte överföras och gör det möjligt för någon annan att slutföra en registrering.
Om du ser videosamtal med mörka bilder, envisa förfrågningar eller tekniska ursäkter, lägg på och verifiera deras identitet med någon annan metod. Om du är osäker, kom ihåg att ingen legitim support kommer att be om koder eller visa information på din skärm.
Håll ditt operativsystem och dina appar uppdaterade , dölj aviseringsinnehåll på låsskärmen och säkra din röstbrevlåda med en stark PIN-kod. Dessa inställningar begränsar exponeringen av din PIN-kod och annan känslig information.
Kombinationen av social ingenjörskonst och den hastighet med vilken bedragare agerar kräver försiktighet. Att förstå deras tillvägagångssätt, reagera snabbt och tillämpa goda säkerhetsrutiner gör hela skillnaden när det gäller att skydda ditt konto och förhindra framtida bedrägerier.