Guardia Zibilaren Cantabria-k ikertzen du hogei bat salaketa baino gehiago, bahitze-modalitate berri baten bidez. Modalitate horrek aukera ematen die zibergaizkileei WhatsApp-eko kontuen kontrola eskuratzeko eta erabiltzeko, beren jabeen senideei eta lagunei dirua eskatzeko. Guardia Zibilaren @ Taldeak ohartarazi ditu eraso horiek, zeinek eragiten dieten iPhone telefonoei, sistema eragilearen iOSen bertsio zaharretatik.
Prozedura bereziki deigarria da, biktimak ez duelako esteka batean klik egin behar, ezta fitxategi bat deskargatu edo deialdi bati erantzun ere. Erasotzaileek zero-click izeneko teknika erabiltzen dute; horri esker, erabiltzaileak aurretiko inolako ekintzarik egin behar izan gabe sartzen da gailuan.
Sartzen direnean aplikazioan, delitugileek titularraren identitatea ordezten dute eta haren agendako pertsonei idazten diete banku-transferentziak eskatzeko edo Bizum bidezko ordainketak egiteko. Lagun edo senide baten zenbaki ohikotik jasotzen den mezua, kontaktuek eskaerari konfiantza emateko gai izan daitezke eta dirua bidali dezakete, hirugarren batekin hitz egiten ari direla susmatu gabe.
Nola funtzionatzen du engainuak eta zergatik gerta daiteke benetakoa dirudiela
Beste iruzur batzuetan ez bezala, non delitugileek zenbaki ezezagunak edo profil faltsuak erabiltzen dituzten, modalitate honetan mezua ordeztutako pertsonaren kontu benetakoari dagokionetik iristen da.
Erasotzaileek kontaktuen artean dagoen konfiantza baliatu dezakete premia-mezu bat sartzeko eta hartzaileak Bizum edo transferentzia bat egiteko lortzeko. Ikertutako kasu batzuetan, zibergaizkileek, gainera, WhatsApp-eko bi pausoetako egiaztapena aktibatzera ere iritsi dira; horrek jabea bere kontura sartzeko aukerarik gabe utz dezake.
Guardia Zibilak atzemandako kasuak jarri ditu urte batzuk lehenagoko iOS-eko telefonoetan; ez daude bertsio berrienetara eguneratuta. Gorputzak emandako informazioaren arabera, eragindako bertsioek bereziki handitzen dute iOS 18 baino lehenagokoen artean. Orain arte, ez da detektatu modalitate horretako erasoak Android gailuetan.
Zer egin, WhatsApp bidez dirua eskatzen dizun pertsona ezagun batek
Guardia Zibilak diru-eskaera bat jasotzen dutenentzat egiten duen gomendio nagusia da: ez egitea ordainketa, aurretik egiaztatu gabe benetan pertsona horretatik datorrela.
Lagun edo senide batek Bizum bat eskatzen badu, batez ere presaren premia erabiltzen badu argudio gisa, komeni da:
-
Deitu zuzenean kontaktuari. Eskaera egiaztatu egin behar da telefono-dei baten bidez edo WhatsApp ez den beste bide baten bidez.
-
Ez erantzun jaso den mezura bakarrik. Kontua esku-sartuta badago, erantzuten duenak baliteke iruzurgile propioekin hitz egitea.
-
Arazoa presa batean ez hartu. Berehala dirua bidaltzea eskatzen duten eskaerak egiaztatu egin behar dira edozein eragiketa egin aurretik.
-
Ez partekatu egiaztapen-kodeak. Inoiz ez dira SMS bidez jasotako kodeak eta kontu bat berreskuratzeko sarbide-datuak eman behar.
Gakoa da ez ematea diru-eskaera baliozkotzat bakarrik, ohiko elkarrizketa batean agertzen delako edo zenbaki ezagun batekin lotuta datorrelako.
Nola babestu zure WhatsApp kontua eta zure iPhonea
Ertza Guardia Zibilak telefonoaren sistema eragilea eguneratuta mantentzea gomendatzen du, eta WhatsApp atzitzeko bigarren autokontu-faktore bat gehitzea. Babes hori PIN baten bidez, hatz-markaren bidez edo aurpegiko aintzatespenaren bidez konfigura daiteke, gailuak eta aplikazioak erabilgarri eskaintzen dituzten aukeren arabera.
iPhoneei dagokienez, komeni da eguneratze bat egiteko zain dagoen egiaztatzea Ezarpenak > Orokorra > Software-eguneratzea atalean. Gailua zaharregia bada eta jada ez baditu onartzen bertsio berriagoak, gomendatzen da bereziki indartzea WhatsAppen segurtasuna, autokontu gehigarrien bidez.
Ertza Guardia Zibilak ohartarazten du ez dela nahikoa aplikazioa desinstalatzeak eta berriro instalatzeak, baldin eta zaurgarritasunak zuzentzen ez badira edo segurtasun-neurri horiek sartzen ez badira, gailua berriz ere erasotua izan daitekeelako.
Zer egin duela egindako diru-bidalketa bat bada
Erabiltzaileak aurkitzen badu Bizum bat edo transferentzia bat egin duela iruzurrezko eskaera baten ondorioz, berehala jarri behar da harremanetan bere banku-entitatearekin, bere kanal ofizialen bidez. Garrantzitsua da azaltzea iruzur batekin lotutako eragiketa bat dela eta saiatzea gelditzen edo zenbatekoa berreskuratzen eskatu behar dela, nahiz eta ez den beti posible izango.
Aitzitik, detektatzen bada WhatsAppen bere kontuari esku hartu zaiola, poliziaren gomendioa da kontaktuei beste bide batzuen bidez abisatzea, profil horretatik jasotzen dituzten eskaeren bidez dirua bidal ez dezaten.
Cantabrian Guardia Zibilak egiten ari den ikerketak dagoeneko gehiagotan baino gorako hogeita hamar salaketa metatzen ditu, eta susmorik piztu gabe ordainketak lortzeko pertsona ezagunenen arteko konfiantza baliatzen duen iruzur-modalitate batean jartzen du arreta.