Amb la finalitat de prevenir intents de suplantació d’identitat i el robatori de comptes de missatgeria instantània, s’informa sobre una modalitat d’estafa que afecta usuaris de WhatsApp i es detallen les mesures de prevenció corresponents.

COM FUNCIONA L'ESTAFA

S’ha detectat un procediment fraudulent amb el següent funcionament:

• La persona usuària rep un missatge de text (SMS) aparentment enviat per un contacte conegut, actualment inclou el idioma Català.

• En el missatge s’indica que, per error, s’ha enviat un codi de verificació i se sol·licita que es faciliti aquest codi.

• En realitat, el missatge és enviat per un/a ciberdelinqüent que prèviament ha piratejat el compte d’un dels contactes i intenta accedir a nous comptes.

• Si es facilita el codi rebut per SMS, s’està permetent l’accés al propi compte de WhatsApp.

• Un cop obtingut l’accés, el compte pot ser robat o segrestat, impedint a la persona usuària accedir-hi.

• Els atacants intenten accedir al màxim nombre possible de contactes per obtenir informació sensible o instal·lar programari maliciós als dispositius.

MESURES PREVENTIVES

Per evitar el robatori del compte, es recorda:

• No enviar mai el codi de verificació a cap persona, encara que sigui coneguda o de confiança.

• En cas de dubte, contactar telefònicament amb la persona que suposadament ha enviat el missatge per confirmar-ne l’autenticitat. No es recomana respondre per WhatsApp, ja que podria estar controlat pel ciberdelinqüent.

• No compartir mai el codi de verificació de WhatsApp, que habitualment arriba per SMS i consta de sis dígits.

•  Mantenir una actitud vigilant davant SMS o missatges no esperats.

• No clicar cap enllaç de verificació inclòs en missatges sospitosos. Alguns missatges poden contenir textos similars a: “Código de WhatsApp: 123-456. O sigue este enlace para verificar tu número: v.whatsapp.com/123-456. No compartas este código con nadie.” Aquests enllaços no s’han d’obrir en cap cas.

RECOMANACIONS DE CONFIGURACIÓ DE SEGURETAT

Es recomana revisar i mantenir correctament configurades les opcions de seguretat de l’aplicació:

Privacitat de la informació personal: Configurar l’opció perquè la informació personal sigui visible únicament per als contactes. Ruta: Configuració → “Qui pot veure la meva informació personal”.

Activació de la verificació en dos passos:

Es considera altament recomanable activar aquesta funcionalitat. Mitjançant la introducció d’un PIN de seguretat, es requereix aquest codi cada vegada que es vulgui registrar el número en un nou dispositiu, fet que dificulta l’accés fraudulent al compte.

Per activar-la:

Configuració → Verificació en dos passos. El sistema sol·licitarà la creació d’un PIN i una adreça de correu electrònic de recuperació.

PER A MÉS INFORMACIÓ FEU CLIC AQUÍ