Muling lumitaw ang alerto tungkol sa pagnanakaw ng WhatsApp account sa pamamagitan ng mga video call matapos maiulat ang mga kaso sa Espanya na may parehong pattern: video call, black screen, kahilingan na ibahagi ang screen, at mula roon, ang pagkuha ng account. Ipinadala na ang babala sa National Cybersecurity Institute (INCIBE), na naglathala ng mga rekomendasyon upang mabawasan ang epekto.
Ibinahagi rin ng Civil Guard ang babala sa kanilang X channel, na binibigyang-diin na hindi dapat ibunyag ang mga code o ibahagi ang mga screen bilang tugon sa mga kahina-hinalang kahilingan, kahit na tila nagmula ang mga ito sa isang pinagkakatiwalaang contact. Ang layunin ng mga scammer ay makita ang registration code na ipinapadala ng WhatsApp sa pamamagitan ng SMS upang makumpleto ang pag-hijack ng account.
Paano gumagana ang video call scam
Nagsisimula ang lahat sa isang video call mula sa isang kilalang numero o pekeng numero, kung saan ang screen ay tila madilim. Sinasabi ng tumatawag na may problema siya sa kanyang telepono at hinihiling sa iyo na i-activate ang function ng screen sharing para "suriin" kung naayos na nito ang isyu.
Habang ibinabahagi ang screen, isang notification ang dumating kasama ang isang WhatsApp SMS na naglalaman ng verification code . Dahil nakikita ito sa telepono ng biktima, isinusulat ito ng scammer nang real time.
Gamit ang code na iyon, irerehistro ng attacker ang account sa sarili nilang device. Sa loob ng ilang segundo, magsasara ang app sa telepono ng biktima, at mawawalan sila ng access sa WhatsApp nang hindi na muling makakapag-log in.
Kapag nakapasok na, karaniwang sumusulat ang mga cybercriminal sa mga contact ng user upang agarang humingi ng pera sa pamamagitan ng Bizum o upang humingi ng iba pang mga code na natatanggap sa pamamagitan ng SMS, sinasamantala ang tiwala at pagmamadali na magkaugnay-ugnay ng mga bagong pandaraya.
Isa pang palatandaan na dapat bantayan: kung makatanggap ka ng notification sa WhatsApp na nagsasabing may sumusubok na irehistro ang iyong numero at hindi ikaw iyon, huwag magbahagi ng kahit ano at kanselahin ang anumang pagtatangka sa pag-verify.
Ano ang gagawin kung ninakaw ang iyong account
Ang unang dapat gawin ay bigyan ng babala sa iyong mga contact sa lalong madaling panahon, lalo na ang taong pinagkunan mo ng video call, upang hindi sila malinlang sa panggagaya o tumugon sa mga kahilingan para sa pera o mga code.
Susunod, subukang i-install muli ang WhatsApp upang pilitin ang isang bagong proseso ng pagpaparehistro. Kung ang sistema ay nagpapahiwatig ng panahon ng paghihintay na 9 hanggang 11 oras , sundin ito at subukang muli mamaya.
Kung hindi ka na muling maka-access, makipag-ugnayan sa opisyal na suporta ng WhatsApp sa pamamagitan ng app o email. Kung wala kang makuhang solusyon, ipadala ang iyong katanungan sa Data Protection Officer ng WhatsApp at, kung wala kang natanggap na tugon o negatibo ang tugon pagkatapos ng isang buwan, maghain ng reklamo sa Spanish Data Protection Agency (AEPD).
Mangalap ng ebidensya (mga screenshot, numero, oras, mga mensaheng SMS, mga tawag) at maghain ng ulat sa mga kinauukulang awtoridad. Ang dokumentasyong ito ay nakakatulong sa pagsisiyasat ng panggagaya at pinoprotektahan ang iba pang mga potensyal na biktima.
Kapag na-recover mo na ang iyong account, tingnan ang mga device na naka-link sa WhatsApp Web at isara ang anumang hindi kilalang session. Samantalahin ang pagkakataong ito upang isaaktibo ang mga karagdagang hakbang sa seguridad at tiyaking walang natitirang hindi awtorisadong pag-access.
Paano bawasan ang panganib: mga hakbang sa pag-iwas
I-activate ang two-step verification sa WhatsApp at magdagdag ng recovery email para sa PIN at i-back up ang iyong data sa cloud ; kung wala ang hakbang na ito, mas magiging mahirap para sa isang attacker na mapanatili ang kontrol sa iyong account.
Huwag ibahagi ang iyong screen habang nagda-video call maliban na lang kung sigurado ka at na-verify mo na ito sa ibang channel. Kahit na may tumawag na kilalang contact, mag-ingat sa mga hindi pangkaraniwang sitwasyon tulad ng black screen o mga agarang reklamo.
Huwag kailanman ibigay o ipakita sa kahit kanino ang mga code na natanggap sa pamamagitan ng SMS o ang iyong two-step verification PIN. Personal ang mga ito at hindi maaaring ilipat at nagbibigay-daan sa ibang tao na kumpletuhin ang isang pagpaparehistro.
Kung may mapansin kang mga video call na may madilim na mga imahe, mapilit na mga kahilingan, o mga teknikal na dahilan, ibaba ang telepono at i-verify ang kanilang pagkakakilanlan sa ibang paraan. Kung may pag-aalinlangan, tandaan na walang lehitimong suporta ang hihingi ng mga code o magpapakita ng impormasyon sa iyong screen.
Panatilihing updated ang iyong operating system at mga app , itago ang nilalaman ng notification sa lock screen, at i-secure ang iyong voicemail gamit ang isang matibay na PIN. Nililimitahan ng mga setting na ito ang pagkakalantad ng iyong PIN at iba pang sensitibong impormasyon.
Ang kombinasyon ng social engineering at ang bilis ng pagkilos ng mga scammer ay nangangailangan ng pag-iingat. Ang pag-unawa sa kanilang modus operandi, agarang pagtugon, at paglalapat ng mahusay na mga kasanayan sa seguridad ay malaki ang magagawa pagdating sa pagprotekta sa iyong account at pagpigil sa mga scam sa hinaharap.