"كاسبرسكي" تحذر من استغلال مسابقات التصويت لقرصنة حسابات واتساب
حذرت شركة كاسبرسكي من حملة تصيد احتيالية نشطة تستهدف مستخدمي تطبيق واتساب، تعتمد على استغلال مسابقات تصويت زائفة يتم الترويج لها عبر صفحات إلكترونية وهمية.
وأوضحت الشركة، أن المحتالين يقومون بإنشاء صفحات تبدو في ظاهرها موثوقة، تعرض صورا لمشاركين، غالبا رياضيين شباب، مع أزرار تصويت ومؤشرات لحظية للأصوات وعدد المشاركين، لإيهام المستخدمين بمصداقية المسابقة.
وبحسب التحريات، فإن المستخدمين الذين يضغطون على أزرار التصويت أو الموافقة يتم توجيههم إلى صفحات تطلب إدخال رقم الهاتف المرتبط بحسابهم على واتساب، ومن خلال واجهة مزيفة، يحصل القراصنة على رمز التحقق الذي يُرسل عادة عند تسجيل الدخول.
وعند إدخال الرمز، يتم تفعيل الجلسة التي أطلقها المهاجمون، مما يمنحهم وصولاً كاملاً للحساب، بما في ذلك قراءة الرسائل وإرسالها ومراقبة النشاط في الوقت الفعلي.
وفي تعليقها على الحملة، قالت تاتيانا شيرباكوفا، المحللة المختصة في محتوى الويب لدى كاسبرسكي، إن مسابقات التصويت عبر الإنترنت باتت وسيلة يستغلها مجرمو الإنترنت لتحويل تفاعل المستخدمين إلى سرقة بياناتهم، مشددة على أن الوعي واليقظة هما خط الدفاع الأول ضد هذه التهديدات.
وأوصت كاسبرسكي المستخدمين بتفعيل خاصية التحقق بخطوتين في واتساب لإضافة طبقة حماية إضافية، والتحقق دائماً من مصداقية المواقع قبل إدخال أي معلومات شخصية، وعدم مشاركة رموز التحقق مع أي جهة كانت، والاعتماد على برامج حماية موثوقة قادرة على كشف الروابط والمواقع الاحتيالية ومنع محاولات الاختراق.
