PISHING
WhatsAppeko kontuak lapurtzeko kanpaina batez ohartarazi dute
AGENTZIAK | ERREDAKZIOA
Nafarroako Guardia Zibilaren arabera, baliteke kaltetuaren nortasuna ordeztea eta haren kontaktuei dirua eskatzea, baita xantaia egitea ere.
WhatApp bidezko iruzurra. Argazkia: maldita.es
Nafarroako Guardia Zibilak WhatsApp mugikorreko mezularitza aplikazioaren bidez nortasuna ordezkatzeko kanpaina berri batez ohartarazi du. Ez da egiten duten lehen aldia, izan ere, otsailean WhatsAppeko kontuak lapurtzeko balizko kanpaina baten berri eman zuten.
Atzemandako kasuetan, biktimek mezu bat jaso dute beren telefono mugikorrean mezularitza-aplikazio honen bidez. Bertan, WhatsAppeko lagun eta kontaktu batek honako hau esan zion: "Kaixo, sentitzen dut, SMS bidez 6 digituko kode bat bidaltzea, oker bat dela eta. Mesedez, niregana pasa zaitezke? Premiazkoa da".
Guardia Zibilaren arabera, erasotzaileek pertsonaren nortasuna ordezka dezakete eta dirua eskatu kontaktuei, baita xantaia egin ere.
Zer metodo erabiltzen dute?
Erasotzaileak, aplikazioa bere jabetzako gailu batean instalatu ondoren, lotuko den telefono-zenbakia sartuko du; kasu horretan, balizko biktimaren telefono-zenbakia. Telefono-zenbakia sartu ondoren, sistemak SMS mezu bat bidaliko du zenbaki horretara, aplikazioan sartu beharreko egiaztapen-kode batekin, erabiltzaile zuzena dela egiaztatzeko eta instalazioa amaitzeko.
Ondoren, erasotzaileak biktimaren ezagun baten itxura hartu eta mezu bat bidaltzen dio, behar duen kode numeriko bat duen SMS bat bidal diezaion, oker baten ondorioz bidaliko ziolakoan.
Erasotzaileak biktimari eskatzen dion SMSa aplikazioa instalatzeko egiaztapen-kodea duen aplikazioak bidaltzen duen mezua da. Biktima engainatzen badu eta hura errazten badio, hark kontua kontrolatzen du bere gailuan, eta, horrela, biktimaren talde guztietara sartzen da, bai eta haren kontaktu guztietara ere.
Nola ekidin daiteke hori?
Gaur egun, mezularitza-aplikazio ezagunenek hainbat segurtasun-sistema integratzen dituzte horrelako egoeretan saihesteko, hala nola "bi urratseko egiaztapena". Horrek kontuari segurtasun handiagoa gehitzen dio. Hori dela eta, edozein egiaztapen-saiakerak aurretik erabiltzaileak sortutako PIN zenbaki bat izan behar du, berak bakarrik ezagutzen duena.
Nola berreskuratu daiteke kontua?
WhatsApp kontua lapurtu badiote, esteka honetara sartuta WhatsApp aplikazioarekin harremanetan jarri behar du biktimak. Esteka horretan, erabiltzen duen plataformaren arabera, Whatsapp Inc aplikazioa garatzen duen enpresaren posta elektronikora sartu beharko du, bere kontuko datuak blokeatzeko eta argibideak jasotzeko.