Politiadvarsel: Én WhatsApp-melding kan gi svindlere full kontroll over kontoen din

Meldingen kommer fra en kjent kontakt som ber deg "stemme raskt" på niesen hans i en konkurranse. Klikket kan koste deg både kontoen og pengene til vennene dine.

Politiet i tyske Rostock har gått ut med en offentlig advarsel etter en konkret sak der en 65 år gammel mann fikk WhatsApp-kontoen kapret etter å ha fulgt en slik lenke fra en person han kjente. Kort tid etter var svindlerne allerede i gang med å be mannens kontakter om penger i hans navn.

Slik fungerer angrepet

Kroken er en falsk avstemningsside. Meldingen kommer fra en allerede kapret konto du stoler på, og lenken fører videre til en profesjonelt utseende side der du blir bedt om å "bekrefte identiteten": enten skanne en QR-kode eller taste inn en kode.

Den koden er i realiteten WhatsApps innloggingskode. Kasperskys tekniske gjennomgang beskriver hvordan angriperne starter en WhatsApp Web-innlogging så snart du oppgir telefonnummeret. Engangskoden svindelnettstedet ber deg om, er den koden WhatsApp genererer for å knytte en ny enhet til kontoen. Skriver du den inn, er svindleren logget på som deg.

Les også: Samsung-alarm: TV-apper solgte internettforbindelsen din til fremmede, nå ryddes det opp

Angrepet ruller over flere land

Rostock er langt fra alene. Sveitsiske myndigheter har registrert samme metode i lokaliserte varianter på tvers av flere europeiske land, og antallet rapporter har vært økende. Meldingene tilpasses språk, navn og en lokal konkurranse, slik at fellen oppleves troverdig i hvert enkelt land.

Etter overtakelsen følger fase to. Svindlerne skriver til kontaktene dine, dikter opp en akutt økonomisk krise, i Rostock-saken en påstått haste-tannbehandling, og ber om overføring til en bankkonto. Framgangsmåten ligner andre nye svindelformer, som når kriminelle bruker AI til å klone stemmen til et barnebarn for å presse bestemor til å betale.

Slik beskytter du deg

Politiet i Rostock peker på tre konkrete grep. Det viktigste er å slå på totrinnsverifisering i WhatsApp, en PIN-kode angriperen ikke har og ikke kan gjette. Deretter bør du med jevne mellomrom åpne menyen for koblede enheter i appen og logge av alt du ikke kjenner igjen. Det er der en angriper dukker opp om noen har fått fotfeste på kontoen din.

Får du en uventet melding med lenke eller pengeforespørsel fra en du kjenner, ring personen på det vanlige nummeret før du gjør noe. En kort telefonsamtale er ofte nok til å stoppe svindelen.

Les også: Apple planlegger nytt iPad Air-design i 2027: Første redesign på seks år

Er kontoen din allerede tatt over, kan du logge inn på nytt med telefonnummeret ditt og den nye engangskoden du får på SMS. Det logger automatisk ut alle andre enheter, inkludert angriperens.

Les også: Eksperter advarer: «Vi har ligget bak hele tida» - AI kan bytte ut DNA-bevis i retten