Prośba od znajomego o głos w konkursie może być próbą cyberoszustwa

Wiadomość od znajomego z prośbą o oddanie głosu w konkursie może być próbą przejęcia konta w jednym z najpopularniejszych komunikatorów. Cyberprzestępcy wykorzystują wcześniej przejęte profile i piszą do osób z listy kontaktów ofiary. Aby zagłosować, odbiorca ma przejść rzekomą „weryfikację”. W rzeczywistości może w ten sposób umożliwić oszustowi dostęp do swojego konta.

Wiadomość wygląda wiarygodnie, ponieważ trafia do nas z prawdziwego konta osoby, którą znamy. Nadawca prosi o pomoc w konkursie i zachęca do oddania głosu na wskazanego uczestnika. Taka drobna przysługa zwykle nie wzbudza podejrzeń, dlatego łatwo kliknąć w przesłany link i postępować zgodnie z instrukcjami.

Fałszywa weryfikacja pozwala przejąć konto

Zwykle po wejściu na przygotowaną przez cyberprzestępców stronę użytkownik dowiaduje się, że oddanie głosu wymaga dodatkowej „weryfikacji” za pomocą komunikatora. Może zostać poproszony o zeskanowanie kodu QR albo przepisanie kodu weryfikacyjnego.

Nie jest to jednak potwierdzenie udziału w głosowaniu. W rzeczywistości użytkownik może nieświadomie sparować swoje konto z urządzeniem oszusta, co da przestępcy pełny dostęp i możliwość dalszego rozsyłania fałszywych wiadomości.

To właśnie przejęte konta zwiększają skuteczność tego oszustwa. Kolejne osoby nie widzą wiadomości od nieznanego nadawcy, lecz od członka rodziny, przyjaciela lub znajomego. Dlatego prośba o pomoc może wydawać się całkowicie naturalna.

Zanim zagłosujesz, sprawdź nadawcę

Jeśli znajomy niespodziewanie prosi nas przez komunikator o zagłosowanie w konkursie, przed kliknięciem w link warto skontaktować się z nim innym sposobem, np. zadzwonić i potwierdzić, czy rzeczywiście wysłał taką wiadomość.

Jeżeli strona z głosowaniem prosi o zeskanowanie kodu QR lub wpisanie kodu w komunikatorze, powinna zapalić się nam czerwona lampka. Taka operacja może w rzeczywistości połączyć nasze konto z urządzeniem oszusta i dać mu do niego dostęp.

Ostrożność jest szczególnie ważna wtedy, gdy wiadomość wywołuje presję czasu lub zachęca do szybkiego wykonania prostej czynności. To, że prośba przychodzi z konta znajomej osoby, nie oznacza, że rzeczywiście została przez nią wysłana.

Materiał ma charakter ogólnoinformacyjny i edukacyjny. Nie stanowi porady prawnej, technicznej ani gwarancji bezpieczeństwa w konkretnej sytuacji. W przypadku podejrzenia przejęcia konta należy niezwłocznie skorzystać z oficjalnych procedur bezpieczeństwa danej usługi oraz rozważyć zgłoszenie incydentu właściwym podmiotom.


Źródło: CERT Polska