Les chercheurs Bitdefender avertissent une vague de Génie social Attaques affectées par les comptes WhatsApp. Les attaques commencent par des appels téléphoniques automatisés qui indiquent aux utilisateurs d’ajouter un numéro de téléphone spécifique à leurs contacts WhatsApp. L’appel se termine alors brusquement.
Les escrocs font cela pour recueillir des cibles potentielles pour de futures attaques. La plupart des gens ignoreront les appels, mais ceux qui ajoutent le numéro à leurs contacts seront plus susceptibles de tomber pour plus loin Génie social attaques.
« Les tactiques générales sont en fait simples. Les appels téléphoniques semblent plus urgents que les messages E-Mail ou SMS », expliquent les chercheurs. « WhatsApp est largement fiable, donc les gens abaissent souvent leur garde et l’ajout d’un nouveau contact semble inoffensif. Cependant, le fait que les criminels continuent d’investir du temps et de l’argent dans ces attaques signifie qu’ils sont efficaces.
« Gardez à l’esprit qu’ils ne s’attendent pas à avoir de nombreuses victimes: ils se concentrent sur une série particulière de proies. Si un utilisateur se retrouve à travers le problème de l’ajout du numéro de téléphone aux contacts, les attaquants savent qu’il est également beaucoup plus probable qu’ils puissent faire l’arnaque lors de leur jeu final frauduleux. »
Les escrocs peuvent lancer une variété d’attaques de suivi contre les utilisateurs qui sont tombés pour ce maquillage initial. En particulier, si les attaquants parviennent à compromettre un compte WhatsApp, ils peuvent utiliser le compte pour frapper les contacts légitimes de la victime.
« Les escrocs ciblent les comptes WhatsApp car ils sont largement utilisés et parce que cela implique une confiance personnelle », explique BitDefender. « Après que les assaillants ont persuadé les victimes d’ajouter leur numéro, les escrocs pourraient envoyer des messages qui se font passer pour le soutien officiel de WhatsApp ou une organisation de confiance. Il s’agit d’une tactique très courante. Ils demandent le code de vérification de la victime sous de fausses réclamations, leur accordant un accès au compte de la victime, puis bloquent la victime.
« Une fois détourné, les escrocs utilisent le compte compromis pour solliciter de l’argent ou des informations personnelles des contacts de la victime, en profitant des relations et de la confiance établies. Ils pourraient même arriver au point de demander une rançon pour retourner l’accès. »
KnowBe4 autorise votre main-d’œuvre à prendre des décisions de sécurité plus intelligentes chaque jour. Plus de 70 000 organisations à travers le monde font confiance à la plate-forme Knowbe4 pour renforcer la leur Culture de sécurité et réduire le risque humain.
Bitdefender a le histoire.