Jeśli korzystasz z WhatsAppa, możesz paść ofiarą kilku ataków. Na szczęście spotykane są one rzadziej niż trafiające do wszystkich oszustwa SMS-owe, jednak warto wiedzieć, czego unikać i w jakie informacje nie wierzyć. Na celowniku są przede wszystkim osoby, które sprzedają produkty na portalach aukcyjnych, ale nie tylko.
Problem polega na niewiedzy sprzedających w zakresie fałszywych linków i wyłudzeń. Wykorzystują to oszuści podszywający się pod kupujących, którzy proponują finalizację transakcji właśnie za pośrednictwem WhatsAppa, zamiast na OLX czy Allegro. W ten sposób można trafić na jeden z dwóch najpopularniejszych ataków: polegający na przekierowaniu na fałszywą stronę DPD lub kuszeniu opcją wykorzystania płatności InPost. Obydwie formy w rzeczywistości są fałszywe i prowadzą do strat.
Jeśli użytkownik nie zorientuje się, że ma do czynienia z oszustwem, straci pieniądze. Atakujący nakłoni go bowiem do odwiedzenia strony pod linkiem z wiadomości, dzięki któremu sprzedający teoretycznie będzie mógł "otrzymać płatność za produkt". Taka forma finalizacji ofert nie istnieje i warto pamiętać, że aby otrzymać od kogoś pieniądze, nie jest konieczne logowanie się do bankowości czy podawanie danych karty płatniczej. Wystarczy tylko numer konta i nazwisko.
Ostatnie popularne zagrożenie na WhatsAppie to wyłudzanie 6-cyfrowego kodu weryfikacyjnego. Chodzi o sytuację, w której oszust intencjonalnie podaje w WhatsAppie cudzy numer telefonu jako login, a następnie pisze do niego SMS-a, że pomylił się podczas logowania i prosi o przesłanie kodu weryfikacyjnego (automat WhatsAppa przesyła go na smartfon ofiary). Jeśli użytkownik nie zorientuje się, że ma do czynienia z oszustwem, podając kod udostępni atakującemu dostęp do swojego konta WhatsAppa.
Od tego momentu to atakujący będzie otrzymywać wszystkie wiadomości, które miały trafić do ofiary. Będzie się też mógł kontaktować z jej znajomymi, podszywając się pod nią, co otwiera drogę do innych ataków - w tym popularnego wyłudzenia pieniędzy "na Blika". Warto więc pamiętać, że 6-cyfrowy kod WhatsAppa jest tajny i nie należy go nikomu podawać, zaś propozycje zakończenia transakcji z portali aukcyjnych poza nimi najlepiej jest po prostu ignorować.
