- Rigspolitiet har opdaget et nyt mønster af cybersvindel på WhatsApp, hvor kriminelle sender beskeder til offerets kontakter uden at offeret mister adgangen til sin konto.
- Castilla y León tegner sig for 82 klager på bare femten dage med tab på over 10.000 euro, selvom svindelen allerede spreder sig til andre samfund som Navarra, La Rioja eller Alicante.
- Svindelforsøget starter normalt med beskeder som "min mobiltelefon er i stykker" og anmodninger om mellem 950 og 1.000 euro, og man undgår altid indbetalinger i offerets navn for at give svindelforsøget mere troværdighed.
- Eksperter anbefaler at opdatere dit operativsystem og WhatsApp, aktivere totrinsbekræftelse og regelmæssigt kontrollere forbundne enheder.
Rigspolitiet har fokuseret på en ny type WhatsApp-svindel , der har skabt alarm i flere autonome samfund i de seneste uger. Svindelsvindelen, som politiet har kaldt et "stille usurpationssystem", giver cyberkriminelle mulighed for at udgive sig for at være en anden person og anmode om penge fra deres kontakter uden at den legitime kontoejer er klar over noget. Det mest bekymrende aspekt er, at offeret kan fortsætte med at bruge applikationen normalt, mens svindlerne opererer parallelt fra den samme konto.
Modus operandi er virkelig sofistikeret og adskiller sig markant fra de mere almindelige WhatsApp-svindelnumre, der cirkulerer på instant messaging-platformen. I dette tilfælde behøver de kriminelle ikke, at offeret klikker på et mistænkeligt link eller frivilligt oplyser en bekræftelseskode . De udnytter simpelthen sårbarheder i enheder, der mangler de seneste sikkerhedsopdateringer, og formår at infiltrere kontoen næsten uopdageligt. Offeret bemærker ikke engang nogen usædvanlig aktivitet i afsnittet "Forbundne enheder" i WhatsApp, hvilket gør svindelen særligt vanskelig at opdage ved første øjekast.
Et svindelnummer, der vokser hurtigt i hele Spanien
De data, som myndighederne håndterer, tegner et temmelig bekymrende billede. Castilla y León er blevet epicentret for denne bølge af cybersvindel , med 82 klager registreret på bare femten dage og økonomiske tab, der allerede overstiger €10.751. Men problemet slutter ikke her: Det nationale politi har også bekræftet hændelser i Navarra, La Rioja, Alicante og andre dele af landet, med et mønster, der gentages med næsten nøjagtighed.
I La Rioja har Cybercrime Unit (EDITE) og Equipo@-teamet for eksempel undersøgt fire sager i Calahorra, Haro og Logroño. I en af disse sager mistede et offer op til 2.000 euro. Undersøgelsen fastslog, at angrebene var rettet mod specifikke iPhone-modeller med forældede versioner af iOS, hvilket tyder på, at manglen på sikkerhedsopdateringer er en af de største sårbarheder, der udnyttes af cyberkriminelle.
Det mest slående tilfælde er dog tilfældet i Valencia, og mere specifikt i Alicante, hvor antallet af klager er steget i løbet af den seneste måned, selvom forekomsten for tiden forbliver lav. Myndighederne har forsøgt at advare offentligheden, før svindelen bliver fuldt ud forankret, og har understreget, at forebyggelse er det bedste forsvar.
Sådan narrer de dig: beskeden, der starter det hele
Når svindlerne får adgang til kontoen, lancerer de en omhyggeligt planlagt social engineering-kampagne rettet mod offerets betroede kontakter. Den typiske besked begynder med sætninger som "Jeg har brug for din hjælp" eller "Min telefon er i stykker ", efterfulgt af en forklaring på det angivelige behov for at købe en ny enhed til en pris på mellem 980 og 1.000 euro. De beder derefter om et forudbetaling og hævder, at de ikke kan foretage en overførsel på det tidspunkt, og oplyser IBAN-nummeret for en formodet forhandler eller tredjepart.
Selvom det kan virke som et ret simpelt svindelnummer, er teknikken faktisk ekstremt effektiv, fordi beskeden vises i en rigtig samtale med personens rigtige navn og telefonnummer. Dette giver modtageren ingen grund til at mistænke noget, især når anmodningen er integreret i en samtale, der har varet i måneder eller endda år. De beløb, der anmodes om, ligger normalt mellem 950 og 1.000 euro, og svindlerne undgår at bede om et depositum i offerets navn for at give bedraget et aura af legitimitet.
Garda Civile, som også har kommenteret dette fænomen, påpeger, at kontokompromittering i nogle tilfælde sker via et "nul-klik"-angreb, som ikke kræver brugerinteraktion. Med andre ord udnytter kriminelle sårbarheder i operativsystemet til at få adgang til kontoen uden at offeret åbner noget, klikker på links eller scanner QR-koder.
Sådan beskytter du dig selv: de vigtigste anbefalinger fra myndighederne
I lyset af denne situation har både det nationale politi og den civile garde udstedt en række grundlæggende anbefalinger for at forsøge at dæmme op for strømmen. Hovedforanstaltningen er at holde din telefon opdateret med den seneste tilgængelige sikkerhedsversion , og ikke kun operativsystemet, men også selve WhatsApp-applikationen. I tilfælde af iPhones anbefales det at installere mindst iOS 18.7.8, da tidligere versioner har sårbarheder relateret til disse hændelser.
Men det er ikke alt. De anbefaler også at aktivere totrinsbekræftelse på WhatsApp, kontrollere sektionen "Forbundne enheder" med jævne mellemrum og lukke eventuelle ukendte sessioner. Myndighederne advarer dog om, at fraværet af ukendte enheder ikke bør fortolkes som bevis på, at kontoen ikke er blevet kompromitteret, da hacking i mange tilfælde forekommer uden at der vises usædvanlige sessioner i den sektion.
Et andet vigtigt punkt er aldrig at dele registreringskoder, SMS-koder, totrinsbekræftelses-PIN-koder eller QR-koder med nogen, selvom anmodningen ser ud til at være fra en kendt kontakt. Og hvis et familiemedlem eller en ven modtager en presserende pengeanmodning via WhatsApp, anbefales det altid at bekræfte anmodningen via en anden kanal, såsom et telefonopkald eller en almindelig sms.
Rigspolitiet foreslår også at deaktivere automatiske fildownloads i WhatsApp , en funktion, der er aktiveret som standard og kan udgøre en yderligere risiko, hvis du modtager en skadelig fil fra en ukendt kontakt. For at gøre dette skal du blot gå til appens indstillinger, finde afsnittet "Lager og data" og fjerne markeringen i de automatiske downloadmuligheder for mobildata, Wi-Fi og dataroaming.
Statistikken lyver ikke: WhatsApp er blevet en magnet for svindlere.
For at give en idé om problemets omfang afslører en nylig undersøgelse foretaget af cybersikkerhedsvirksomheden Kaspersky med titlen "The Great Messaging Heist", at 46% af de svindelnumre, som spanske deltagere oplevede, kom via WhatsApp , mens SMS eller iMessage var til stede i 47,2% af tilfældene. Telegram halter derimod betydeligt bagefter med 18,4%.
Den samme undersøgelse viser, at cyberkriminelle ofte kombinerer flere kanaler for at gøre deres svindelnumre mere troværdige. Faktisk udføres 63 % af de analyserede svindelnumre globalt via mere end én kanal, før offeret indser, hvad der sker. En samtale kan starte med en SMS og derefter fortsætte via en beskedapp, hvilket får hele processen til at virke meget mere legitim.
En anden slående statistik er, at 32 % af de spanske ofre blev udsat for svindelforsøg, hvor kriminelle udgav sig for at være et velkendt brand. Og her spiller kunstig intelligens en stadig vigtigere rolle: 48,8 % af de adspurgte mener, at AI på en eller anden måde var involveret i den svindel, de oplevede, og 47,2 % identificerede beskeder, som de mener blev genereret ved hjælp af disse værktøjer. Konklusionen er klar: svindel bliver stadig vanskeligere at skelne fra legitim kommunikation, så det er afgørende at være ekstra forsigtig.
Rigspolitiet har bekræftet, at ofre for denne nye bølge af svindel ofte ikke er klar over, at de er blevet bedraget, før deres kontakter ringer til dem for at spørge, om de virkelig har brug for penge. I mange tilfælde finder offeret først senere ud af, at en falsk besked har cirkuleret i deres navn, hvilket yderligere forværrer deres følelse af sårbarhed og hjælpeløshed. Hvis du befinder dig i denne situation, er det første, du bør gøre, at advare dine kontakter via en anden kanal om at ignorere enhver anmodning om penge og derefter gå til politiet for at anmelde WhatsApp-svindelnumrene.
Hvis du er bekymret for at blive det næste offer, kan en kombination af sikkerhedsopdateringer, totrinsbekræftelse og en sund skepsis over for uventede økonomiske anmodninger spare dig for en masse problemer. Svindlere udnytter enhver sårbarhed, så forebyggelse er det eneste virkelig effektive våben mod denne nye bølge af angreb, som allerede har krævet sine første ofre i flere regioner.
