' fill='%23FBBC05' d='M0 37V11l17 13z'/%3E%3Cpath clip-path='url(%23b)' fill='%23EA4335' d='M0 11l17 13 7-6.1L48 14V0H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%2334A853' d='M0 37l30-23 7.9 1L48 0v48H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%234285F4' d='M48 48L17 24l-4-3 35-10z'/%3E%3C/svg%3E){kind=small}
Un nou val de tentative de escrocherie se răspândește în Franța pe WhatsApp, numeroși utilizatori semnalând că au primit un mesaj de la un număr deja înregistrat în agendă care îi îndemna să voteze online pentru o anumită „Sophie” sau „Eliska”.
Această metodă de escrocherie online intenționează să preia controlul asupra conturilor WhatsApp, pentru a încerca apoi să comită fraude financiare asupra contactelor din agenda unui utilizator. Pe lângă Franța, ar putea fi afectate și alte țări, cazuri similare fiind semnalate și de presa din Spania și Belgia, relatează AFP.
"Salut, am o mică rugăminte! Sophie, fiica prietenilor mei, are nevoie de votul tău într-un concurs": acest tip de mesaj circulă pe scară largă pe aplicația de mesagerie a grupului Meta. Însoțit de un link, acesta îl încurajează pe destinatar să dea clic pentru a fi direcționat către un site de vot pentru un concurs aparent banal, scrie News.ro.
Mesajul are numeroase variante. În timp ce unii utilizatori menționează o anumită Sophie, alții vorbesc despre o tânără pe nume Eliska. Linkurile și site-urile către care redirecționează aceste solicitări diferă, de asemenea, de la un mesaj la altul.
Metoda nu este nouă și fusese deja descrisă în detaliu în septembrie 2025 într-o notă a companiei de securitate cibernetică Kaspersky, dar pare să cunoască un nou val de răspândire. "La prima vedere, numărul acestora a crescut semnificativ începând din weekend", a precizat Jérôme Notin, director general al Cybermalveillance, o platformă publică de asistență și prevenire în domeniul securității cibernetice.
Particularitatea acestor tentative de înșelătorie constă în faptul că mesajele provin de la contacte deja salvate de destinatar, și nu de la un număr necunoscut. Legătura de încredere poate astfel încuraja utilizatorul să facă clic mai ușor pe link.
Odată redirecționat către site, utilizatorul este invitat să-și introducă numărul de telefon, apoi primește o notificare WhatsApp prin care i se cere să autorizeze o nouă conectare: acest lucru le permite celor care stau în spatele tentativei de înșelătorie să se conecteze la cont într-o sesiune online. Intrușii pot astfel accesa contactele și pot răspândi din nou mesajul inițial sau pot trimite alte mesaje, în special în scopul înșelăciunii financiare.
Astfel, un utilizator a declarat că a fost informat de mai multe dintre contactele sale că primiseră din partea sa o cerere urgentă de transfer bancar, pretinzând că nu poate plăti o consultație medicală.
"Este o amenințare latentă, oamenii nu își dau neapărat seama" că aplicația lor de mesagerie a fost piratată, explică Jérôme Notin de la platforma Cybermalveillance.
Și, la fel cum hackerii pot trimite mesaje de pe un cont WhatsApp, aceștia le pot șterge ulterior, făcându-le nedetectabile pentru proprietarul legitim al contului.
Solicitat să comenteze, grupul Meta, compania-mamă a aplicației de mesagerie WhatsApp, nu a răspuns imediat. Pe site-ul oficial al WhatsApp, aplicația precizează: "Dacă primiți un mesaj suspect de la un contact, acest lucru poate însemna că a fost compromis contul acestuia".
În cazul primirii unui mesaj similar sau dacă aveți îndoieli, cel mai bun reflex este să nu faceți clic pe link și să informați expeditorul că un mesaj suspect a fost trimis de pe contul său. Dacă totuși au fost introduse informații pe site-ul fraudulos, este posibil să se verifice din aplicația mobilă WhatsApp dacă au fost conectate alte dispozitive dintr-o sesiune pe un browser online și să fie eliminate. Pentru a spori securitatea contului, compania Kaspersky recomandă, de asemenea, activarea autentificării în doi pași, pentru a adăuga un pas suplimentar în autorizarea unei noi conectări.
Recent, în magazinul oficial de aplicații pentru Android a fost promovată, prin reclame, o aplicație care încearcă să treacă drept WhatsApp și care a convins deja un mare număr oameni.
Problema a fost adusă în discuție pe rețele sociale de utilizatori care au observat că o falsă aplicație WhatsApp este promovată prin reclame în Play Store și apare chiar deasupra aplicației originale.
Play Store este magazinul official de aplicații pentru Android, iar acesta și reclamele vândute aici sunt gestionate de Google.
Aparent, Google a acceptat reclame la o aplicație care pretinde că este WhatsApp, folosind în acest sens elemente copiate de identificare, având aceeași pictogramă, aceleași capturi de ecran și folosind aceleași fonturi.
Cu ajutorul reclamelor acceptate de Google, clona de WhatsApp a cumulat deja peste jumătate de milion de download-uri.
Dezvoltatorul din spatele acestei aplicații se numește „Agment Assets sallu” și nu mai are nicio altă aplicație în afară de clona de WhatsApp - un alt indicator că este o tentativă de înșelăciune.
Nu este clar care sunt intențiile dezvoltatorului - dacă acesta încearcă doar să facă bani profitând de brandul WhatsApp sau dacă există și componente periculoase pentru cei care au instalat-o.
Cert este că, după o clonă de Chrome și una de WhatsApp strecurate și chiar promovate cu reclame în Play Store, Google ar trebui să facă o treabă mai bună pentru a-și proteja utilizatorii, mai ales când pretinde că magazinele terțe sunt periculoase.
