Un nou val de tentative de escrocherie prin WhatsApp a fost semnalat în Franța, unde mai mulți utilizatori au primit mesaje de la numere salvate în agendă, prin care erau îndemnați să voteze online pentru o anumită persoană „Sophie” sau „Eliska”. În realitate, schema urmărește preluarea controlului asupra conturilor de WhatsApp, care ar putea fi folosite ulterior pentru a înșela financiar persoanele din lista de contacte a victimelor.
Pe lângă Franţa, ar putea fi afectate şi alte ţări, cazuri similare fiind semnalate şi de presa din Spania şi Belgia, relatează Observatornews.ro.
„Salut, am o mică rugăminte! Sophie, fiica prietenilor mei, are nevoie de votul tău într-un concurs”. Acest tip de mesaj circulă pe scară largă pe aplicaţia de mesagerie a grupului Meta. Însoţit de un link, acesta îl încurajează pe destinatar să dea clic pentru a fi direcţionat către un site de vot pentru un concurs aparent banal. Mesajul are numeroase variante. În timp ce unii utilizatori menţionează o anumită Sophie, alţii vorbesc despre o tânără pe nume Eliska. Linkurile şi site-urile către care redirecţionează aceste solicitări diferă, de asemenea, de la un mesaj la altul.
Metoda nu este nouă şi fusese deja descrisă în detaliu în luna septembrie 2025 într-o notă a companiei de securitate cibernetică Kaspersky, dar pare să cunoască un nou val de răspândire.
„La prima vedere, numărul acestora a crescut semnificativ începând din weekend”, a precizat Jerome Notin, director general al Cybermalveillance, o platformă publică de asistenţă şi prevenire în domeniul securităţii cibernetice.
Particularitatea acestor tentative de înşelătorie constă în faptul că mesajele provin de la contacte deja salvate de destinatar, şi nu de la un număr necunoscut. Legătura de încredere poate astfel încuraja utilizatorul să facă clic mai uşor pe link. Odată redirecţionat către site, utilizatorul este invitat să-şi introducă numărul de telefon, apoi primeşte o notificare WhatsApp prin care i se cere să autorizeze o nouă conectare: acest lucru le permite celor care stau în spatele tentativei de înşelătorie să se conecteze la cont într-o sesiune online.
Astfel, intruşii pot accesa contactele şi pot răspândi din nou mesajul iniţial sau pot trimite alte mesaje, în special în scopul înşelăciunii financiare. Astfel, un utilizator a declarat că a fost informat de mai multe dintre contactele sale că primiseră din partea sa o cerere urgentă de transfer bancar, pretinzând că nu poate plăti o consultaţie medicală.
„Este o ameninţare latentă, oamenii nu îşi dau neapărat seama” că aplicaţia lor de mesagerie a fost piratată, explică Jerome Notin de la platforma Cybermalveillance. Şi, la fel cum hackerii pot trimite mesaje de pe un cont WhatsApp, aceştia le pot şterge ulterior, făcându-le nedetectabile pentru proprietarul legitim al contului. Solicitat să comenteze, grupul Meta, compania-mamă a aplicaţiei de mesagerie WhatsApp, nu a răspuns imediat.
Pe site-ul oficial al WhatsApp, aplicaţia precizează: „Dacă primiţi un mesaj suspect de la un contact, acest lucru poate însemna că a fost compromis contul acestuia”.
