Escrocherie pe WhatsApp: mesajul despre votul pentru „fiica prietenilor” poate duce la preluarea contului

Un nou val de tentative de escrocherie se răspândeşte în Franţa pe WhatsApp. Numeroşi utilizatori spun că au primit de la un număr salvat în agendă un mesaj prin care li se cere să voteze online pentru o anumită „Sophie” sau „Eliska”. Metoda urmăreşte preluarea controlului asupra conturilor WhatsApp, pentru ca ulterior să fie încercate fraude financiare asupra contactelor utilizatorului. Ar putea fi afectate şi alte ţări europene, cazuri similare fiind semnalate în Spania şi Belgia.

„Salut, am o mică rugăminte! Sophie, fiica prietenilor mei, are nevoie de votul tău într-un concurs”: acest tip de mesaj circulă pe scară largă în aplicaţia de mesagerie a grupului Meta. Însoţit de un link, îi îndeamnă pe destinatari să acceseze un site unde ar urma să voteze într-un concurs aparent banal.

Mesajul există în numeroase variante. Unii utilizatori menţionează o anumită Sophie, în timp ce alţii vorbesc despre o tânără pe nume Eliska. Linkurile şi site-urile către care duc solicitările diferă, de asemenea, de la un mesaj la altul.

Metoda nu este nouă: a fost descrisă în detaliu în septembrie 2025, într-o notă a companiei de securitate cibernetică Kaspersky, dar pare să se răspândească din nou. „La prima vedere, numărul acestora a crescut semnificativ începând din weekend”, a precizat Jérôme Notin, director general al Cybermalveillance, o platformă publică de asistenţă şi prevenire în domeniul securităţii cibernetice.

Particularitatea acestor tentative este că mesajele provin de la contacte deja salvate de destinatar, nu de la numere necunoscute. Astfel, legătura de încredere poate face ca utilizatorul să fie mai dispus să acceseze linkul.

După ce ajunge pe site, utilizatorului i se cere să introducă numărul de telefon. Apoi primeşte o notificare WhatsApp prin care este rugat să autorizeze o nouă conectare. Dacă acceptă, cei din spatele tentativei se pot conecta la cont printr-o sesiune online. Intruşii pot accesa contactele şi pot distribui din nou mesajul iniţial sau pot trimite altele, inclusiv în scopul unor fraude financiare.

Un utilizator a povestit că mai multe persoane din lista sa de contacte l-au anunţat că au primit de la el o cerere urgentă de transfer bancar. Mesajul susţinea că expeditorul nu putea plăti o consultaţie medicală.

„Este o ameninţare latentă, oamenii nu îşi dau neapărat seama” că aplicaţia lor de mesagerie a fost piratată, explică Jérôme Notin de la platforma Cybermalveillance.

La fel cum hackerii pot trimite mesaje dintr-un cont WhatsApp, ei le pot şi şterge ulterior, astfel încât proprietarul legitim să nu le poată detecta.

Compania Meta, care deţine WhatsApp, nu a răspuns imediat solicitării de a comenta. Pe site-ul oficial al WhatsApp se precizează: „Dacă primiţi un mesaj suspect de la un contact, acest lucru poate însemna că a fost compromis contul acestuia”.

Dacă primiţi un mesaj similar sau aveţi îndoieli, cel mai bine este să nu accesaţi linkul şi să-l informaţi pe expeditor că de pe contul său a fost trimis un mesaj suspect. Dacă aţi introdus deja informaţii pe site-ul fraudulos, puteţi verifica din aplicatia mobilă WhatsApp dacă au fost conectate alte dispozitive printr-o sesiune într-un browser şi le puteţi elimina. Pentru a spori securitatea contului, Kaspersky recomandă şi activarea autentificării în doi paşi, care adaugă o etapă suplimentară la autorizarea unei noi conectări.