Nu trimite bani! Noua escrocherie WhatsApp a ajuns la Botoșani

O nouă tentativă de fraudă online a fost semnalată astăzi la Botoșani, după ce un cititor al Gazetei de Botoșani a transmis redacției o captură de ecran cu un mesaj suspect primit pe WhatsApp, aparent de la un prieten apropiat.

Securitatea digitală este o cursă continuă, iar atacatorii devin din ce în ce mai creativi în ingineria socială. Recent, a început să circule intens în România o nouă variantă a metodei „Prietenul la nevoie”, adaptată perfect pentru ecosistemul rapid al plăților mobile locale, în special BT Pay și Revolut.

Dacă primești un mesaj pe WhatsApp de la un contact cunoscut care îți cere urgent o sumă de bani, oprește-te. S-ar putea să vorbești cu un hacker care i-a compromis contul.

Scenariul: Simplu, Direct și Urgent

Spre deosebire de e-mailurile de phishing clasice, pline de greșeli gramaticale și linkuri ciudate, noile atacuri pe WhatsApp mizează pe familiaritate și viteză de reacție. Atacatorul preia controlul contului de WhatsApp al unui prieten din lista ta și începe să trimită mesaje contactelor acestuia.

Iată un exemplu concret al acestei tentative de fraudă, raportat chiar astăzi:

Atacator (de pe contul unui prieten): „Salut! Poți să-mi împrumuți 2600 lei? Ți-i dau mâine dimineață 🙏”

De ce este această metodă periculoasă și eficientă?

Această fraudă este construită pe câteva pârghii psihologice și tehnice bine gândite:

1. Suma specifică și „realistă”: Suma de 2600 lei (sau similară, gen 1850 lei) nu este aleasă întâmplător. Este suficient de mare pentru a fi o lovitură bună pentru atacator, dar suficient de „credibilă” pentru o urgență reală (o reparație auto, o rată scadentă, o factură medicală). Nu este o sumă rotundă (ex: 3000 sau 5000), ceea ce îi dă o notă falsă de autenticitate.

2. Viteza BT Pay / Revolut: Atacatorii cer explicit transfer prin aplicații de banking rapid (BT Pay, Revolut, etc.). Motivul este simplu: tranzacțiile sunt aproape instantanee. Odată ce ai trimis banii, atacatorul îi mută rapid prin mai multe conturi „săgeată”, făcând recuperarea lor de către bancă aproape imposibilă.

3. Factorul „Încredere Oarbă”: Mesajul vine de la o persoană cunoscută. Poza de profil este corectă, numele este corect. Creierul nostru tinde să dezactiveze filtrele de securitate atunci când interacționăm cu „familia” sau „prietenii apropiați”.

4. Presiunea timpului și promisiunea: Promisiunea fermă „Ți-i dau mâine dimineață” creează o fereastră scurtă de disconfort financiar pentru victimă, făcând-o să se simtă mai dispusă să ajute, crezând că își va recupera banii rapid.

Cum îți dai seama că este o înșelătorie? (Red Flags)

Chiar dacă mesajul pare autentic, există semnale de alarmă subtile:

• Urgența nejustificată: Prietenul nu explică contextul. Nu spune „Mi s-a stricat mașina”, ci trece direct la cererea de bani.

• Refuzul apelului vocal: Acesta este cel mai mare semnal de alarmă. Dacă încerci să suni pe WhatsApp sau GSM, atacatorul va găsi scuze imediate (e într-o ședință, nu are semnal bun, are microfonul stricat, nu poate vorbi acum).

• Schimbarea tonului: Modul de exprimare poate fi ușor diferit față de cum vorbește prietenul tău de obicei (folosirea unor emoji-uri pe care nu le folosește, formule de adresare neobișnuite).

• Numărul de telefon pentru transfer: Uneori, numărul de telefon indicat pentru transferul BT Pay nu este același cu numărul de pe care îți scrie pe WhatsApp. Atacatorul poate spune „Trimite-i te rog soției/colegului pe numărul acesta, că eu nu am acces la aplicație acum”.

Ce trebuie să faci? Regula de Aur a Securității

Dacă primești un astfel de mesaj, urmează acești pași simpli înainte de a deschide aplicația bancară. În exemplul de mai sus, răspunsul victimei („ne auzim un pic mai târziu”) a fost salvator, oferind timp de verificare.

1. SUNĂ PERSOANA! (Verificare „Out-of-Band”): Nu răspunde pe WhatsApp. Ieși din aplicație și apelează prietenul telefonic, pe numărul de mobil (GSM). În 99% din cazuri, vei afla că prietenul tău nu știe nimic despre acest mesaj, iar contul lui a fost spart.

2. Verifică destinatarul în BT Pay: Dacă totuși intri în aplicația de plată, înainte de a autoriza tranzacția, verifică dacă numele asociat numărului de telefon corespunde cu numele prietenului tău.

3. Pune o întrebare capcană: Dacă nu poți suna, întreabă pe chat ceva ce doar voi doi știți și nu poate fi găsit pe profilul de Facebook/Instagram. „Cum a fost la grătarul de săptămâna trecută?” (chiar dacă nu ați fost la niciun grătar). Un atacator va încerca să evite răspunsul.

Concluzie

Nu lăsa empatia să îți golească contul. Tehnologia ne ajută să transferăm bani instant, dar ne obligă să fim și vigilenți instant.

Ai primit și tu un astfel de mesaj? Raportează-l în aplicația WhatsApp și anunță-ți prietenul prin alte canale (SMS, apel) că i-a fost compromis contul, pentru a evita ca și alții să cadă în plasă.