Против пользователей WhatsApp проводится очередная «фишинговая» атака
От имени компании «WhatsApp Inc.» стали проводиться «фишинговые» атаки.
Об этом сообщает 1news.az со ссылкой на Службу электронной безопасности Министерства транспорта, связи и высоких технологий АР.
Таким образом, киберпреступники отправляют фейковые сообщения через WhatsApp, чтобы заманить пользователей в ловушку и завладеть их личной информацией. В сообщениях говорится, что мобильный номер пользователя якобы выиграл кампанию в WhatsApp «COVID-19» и был награжден денежным призом в размере 700 000 долларов. Чтобы получить эту награду, пользователя просят отправить регистрационный номер, указанный в сообщении, на адрес электронной почты [email protected].
WhatsApp Inc. в электронном письме поздравляет с выбором мобильного номера в качестве счастливого и просит отправить личную информацию, такую как имя, фамилия, страна проживания, национальность, пол, семейное положение, для перевода платежа.
Пользователю, который предоставил свою информацию, с другого адреса электронной почты [email protected] отправляется поддельный подарочный сертификат, также человека просят отправить письмо на адрес [email protected] для проведения банковских операций. В ответ на это электронное письмо пользователя просят предоставить информацию о банковском счете и идентификационную карту, чтобы осуществить перевод поддельным банком Credit Union. Когда пользователь предоставляет эту информацию, она попадает в руки кибер-мошенника и используется для совершения других злонамеренных действий.
Первый способ защитить себя от таких кибератак - с подозрением относиться к каждому полученному сообщению, не обманываться на заманчивые обещания и проверять точность информации с помощью различных средств связи.
Пользователей, получающих такие сообщения, просят не отвечать на эти сообщения и сообщить о них как о «спаме», выбрав «Сообщить о спаме». При получении такой информации от имени любой компании, учреждения или организации они должны сначала связаться с компанией или убедиться, что информация верна, посетив ее официальный веб-сайт на новой странице, открытой в веб-браузере.
Также в таких случаях проинформируйте Службу электронной безопасности через сайт www.cert.az или по электронной почте [email protected].
Лейла Мамедова