Oszustwo na WhatsAppie: fałszywy konkurs i przejęcie konta. Jak się bronić

Fałszywy konkurs krążący po WhatsAppie to zaawansowana forma oszustwa, w którym przestępcy przejmują konta użytkowników i rozsyłają z nich złośliwe wiadomości do całej listy kontaktów. Atak ten został oficjalnie potwierdzony przez CERT Polska i ostrzeżenie rozpowszechniła Rzeczniczka Prasowa Ministerstwa Spraw Wewnętrznych i Administracji Karolina Gałecka. Ofiarą padł również wiceminister sprawiedliwości Arkadiusz Myrcha, który publicznie ostrzegł na platformie X przed linkami rozsyłanymi z jego konta.

Jak działa oszustwo konkursu na WhatsAppie

Schemat ataku jest prosty, ale skuteczny. Przestępcy najpierw przejmują konto WhatsApp ofiary, a następnie wysyłają do wszystkich jej kontaktów wiadomości informujące o rzekomym konkursie. Wiadomości mogą wzbudzać szczególne zaufanie, ponieważ pochodzą z prawdziwych kont znajomych, członków rodziny lub współpracowników — ludzi, którym normalnie ufamy.

W wiadomości zawarte są prośby o kliknięcie linku i oddanie głosu na wskazaną osobę. Aby to zrobić, użytkownik ma rzekomo przejść weryfikację za pośrednictwem WhatsApp. W rzeczywistości celem tej „weryfikacji” jest umożliwienie oszustom uzyskania pełnego dostępu do profilu ofiary.

Metoda przejęcia konta — kod QR i kody weryfikacyjne

Przestępcy posługują się dwoma głównymi technikami, aby przejąć kontrolę nad kontem:

Skanowanie fałszywego kodu QR. Oszuści wysyłają podstawiony kod QR, który użytkownik ma zeskanować w aplikacji WhatsApp. Kod ten umożliwia sparowanie urządzenia przestępcy ze wskazanym kontem.

Przepisanie kodu weryfikacyjnego. Alternatywnie, przestępcy nakłaniają ofiarę do wpisania kodu weryfikacyjnego, który otrzymuje w wiadomości SMS lub poprzez aplikację. Ten kod jest wysyłany przez WhatsApp jako część procesu logowania — jeśli trafi w ręce oszustów, mogą go wykorzystać do zalogowania się na cudze konto z innego urządzenia.

Po wykonaniu jednej z tych czynności oszuści uzyskują dostęp do konta i mogą rozsyłać kolejne wiadomości do wszystkich osób znajdujących się na liście kontaktów ofiary. W ten sposób atak rozprzestrzenia się jak epidemia — każda nowa ofiara staje się wektorem rozpowszechniania oszustwa.

Co to oznacza dla Ciebie — praktyczne zagrożenia

Jeśli padniesz ofiarą tego oszustwa, konsekwencje mogą być poważne. Twoje konto będzie wykorzystywane do atakowania twoich znajomych i rodziny. Przestępcy mogą również uzyskać dostęp do wrażliwych informacji przechowywanych w konwersacjach, zdjęć, lokalizacji i innych danych powiązanych z twoim profilem. Ponadto, będąc ofiarą, możesz nieświadomie rozpowszechniać złośliwe linki, co wpłynie na twoją reputację i zaufanie, które ci bliskie osoby ci okazują.

Jak bronić się przed oszustwem — praktyczne kroki

Nigdy nie skanuj kodów QR z niespodziewanych wiadomości. Nawet jeśli wiadomość wydaje się pochodzić od znajomego, zawsze upewnij się poprzez bezpośredni kontakt (telefon, spotkanie), że rzeczywiście ta osoba wysłała ci kod.

Nie wpisuj kodów weryfikacyjnych. Kody weryfikacyjne WhatsApp są przeznaczone wyłącznie dla ciebie. Nigdy nie udostępniaj ich nikomu, nawet jeśli osoba twierdzi, że ich potrzebuje do weryfikacji konkursu lub innego celu.

Bądź sceptyczny wobec niespodziewanych konkurów. Jeśli otrzymasz wiadomość o konkursie od znajomego, ale nie wiesz nic o takim konkursie, skontaktuj się z tą osobą innym kanałem, aby potwierdzić autentyczność wiadomości.

Włącz weryfikację dwuetapową w WhatsAppie. Ta funkcja dodaje dodatkową warstwę ochrony — nawet jeśli ktoś zna twój numer telefonu, nie będzie mógł zalogować się na twoje konto bez hasła, które ustawiasz.

Co zrobić, jeśli już padłeś ofiarą

Jeśli odkryjesz, że twoje konto WhatsApp zostało przejęte, działaj szybko. CERT Polska zaleca, aby jak najszybciej odłączyć wszystkie urządzenia dodane do konta. Procedura jest prosta:

1. Otwórz aplikację WhatsApp
2. Przejdź do ustawień (ikona trzech linii lub koła zębatego, w zależności od urządzenia)
3. Wybierz opcję „Urządzenia” lub „Sesje”
4. Odłącz wszystkie urządzenia inne niż to, na którym aktualnie pracujesz

Ta czynność natychmiast uniemożliwi przestępcom dostęp do twojego konta i zatrzyma rozpowszechnianie oszustwa.

Gdzie zgłosić oszustwo

Polska ma dedykowane kanały do zgłaszania zagrożeń cyberbezpieczeństwa:

Typ zagrożenia	Kanał zgłoszenia	Sposób
Podejrzane wiadomości i strony	CERT Polska	Formularz na incydent.cert.pl lub aplikacja mObywatel (usługa „Bezpiecznie w sieci”)
Podejrzane SMS-y	CERT Polska	Bezpłatny numer 8080

Zgłaszanie zagrożeń jest ważne, ponieważ pomaga organom bezpieczeństwa śledzić i zwalczać sieć oszustów. Im więcej informacji zbiorą, tym szybciej będą mogli działać.

Znaczenie ostrzeżeń od organów państwowych

Fakt, że ostrzeżenie przed tym oszustwem rozpowszechniła rzeczniczka MSWiA i kancelaria premiera, świadczy o skali zagrożenia. Gdy oszustwo dotyczy nawet osób zajmujących wysokie stanowiska, takich jak wiceminister sprawiedliwości Arkadiusz Myrcha, oznacza to, że żaden użytkownik nie jest w pełni bezpieczny. To podkreśla konieczność edukacji i czujności ze strony każdego użytkownika WhatsApp.

Polskie organy bezpieczeństwa aktywnie monitorują zagrożenia i dzielą się informacjami z obywatelami — warto śledzić oficjalne komunikaty CERT Polska i Ministerstwa Spraw Wewnętrznych, aby być na bieżąco z nowymi technikami oszustów.