Γερμανία – Μια απάτη μέσω WhatsApp, που χρησιμοποιεί το όνομα «Eliska» και μια υποτιθέμενη ψηφοφορία σε διαγωνισμό χορού, επιτρέπει σε εγκληματίες να συνδέουν δικές τους συσκευές στους λογαριασμούς ανυποψίαστων χρηστών. Οι δράστες μπορούν στη συνέχεια να διαβάζουν συνομιλίες και να στέλνουν μηνύματα εκ μέρους των θυμάτων, χωρίς η εφαρμογή στο κινητό τους να σταματά να λειτουργεί.
Η Αστυνομία της Κολωνίας προειδοποίησε στις 17 Σεπτεμβρίου για περιστατικά με αυτή τη μέθοδο. Το παραπλανητικό μήνυμα παρουσιάζεται ως αίτημα γνωστού προσώπου να ψηφίσει ο παραλήπτης την «Eliska», κόρη φίλων, ώστε να κερδίσει δωρεάν μαθήματα χορού. Η οικεία προέλευση του μηνύματος αποτελεί βασικό στοιχείο της παγίδας.
Η κρυφή σύνδεση που αφήνει την εφαρμογή να λειτουργεί
Οι δράστες χρησιμοποιούν ήδη παραβιασμένους λογαριασμούς WhatsApp για να εμφανίζονται ως φίλοι ή συγγενείς του επόμενου στόχου τους. Μέσα στο μήνυμα περιλαμβάνεται ένας σύνδεσμος ή ένας κωδικός QR, που παραπέμπει σε σελίδα όπου ζητείται να πραγματοποιηθεί σύνδεση συσκευής στον λογαριασμό.
Η μέθοδος ονομάζεται Ghost Pairing, δηλαδή κρυφή σύζευξη συσκευών. Όταν ο παραλήπτης επιβεβαιώσει τη σύνδεση, εγκρίνει στην πραγματικότητα την πρόσβαση μιας συσκευής που ελέγχουν οι εγκληματίες, αντί να ολοκληρώσει απλώς μια διαδικασία ψηφοφορίας.
Από τη συνδεδεμένη συσκευή, οι απατεώνες μπορούν να διαβάζουν ή να διαγράφουν μηνύματα και να γράφουν στους άλλους σαν να είναι ο νόμιμος κάτοχος του λογαριασμού. Με αυτόν τον τρόπο μπορούν, μεταξύ άλλων, να ζητούν μεταφορές χρημάτων από τις επαφές του θύματος.
Το στοιχείο που δυσκολεύει τον εντοπισμό της παραβίασης είναι ότι το WhatsApp συνεχίζει να λειτουργεί κανονικά στο αρχικό τηλέφωνο. Ο χρήστης δεν χάνει απαραίτητα την πρόσβασή του και έτσι η παρουσία της ξένης συσκευής μπορεί να περάσει απαρατήρητη.
Πώς ελέγχεται ο λογαριασμός και τι συστήνει η αστυνομία
Για τον εντοπισμό μη εξουσιοδοτημένης πρόσβασης, η Αστυνομία της Κολωνίας συμβουλεύει τους χρήστες να εξετάζουν την ενότητα «Συνδεδεμένες συσκευές» του WhatsApp, την οποία η ανακοίνωση υποδεικνύει μέσα από το προφίλ. Εάν εμφανίζεται συσκευή που δεν αναγνωρίζουν, η οδηγία είναι να την αποσυνδέσουν αμέσως.
Η συγκεκριμένη παγίδα δεν περιορίζεται στο όνομα «Eliska». Σύμφωνα με τις πληροφορίες που δημοσιεύτηκαν για τη μέθοδο, είχε εμφανιστεί στη Γερμανία ήδη από τον Αύγουστο, χρησιμοποιώντας τα ονόματα «Franziska» ή «Sophie». Η βασική διαδικασία εξαπάτησης παραμένει η ίδια, παρά την αλλαγή της ιστορίας που παρουσιάζεται στον χρήστη.
Η αστυνομία συνιστά να μην ανοίγονται σύνδεσμοι ή κωδικοί QR όταν ο σκοπός τους δεν είναι σαφής και να μην επιβεβαιώνονται κωδικοί σύζευξης ή αιτήματα σύνδεσης που δεν έχει ξεκινήσει ο ίδιος ο χρήστης. Αν ένα ασυνήθιστο αίτημα εμφανιστεί από γνωστή επαφή, προτείνεται απευθείας τηλεφωνική επικοινωνία για έλεγχο. Όσοι έχουν ήδη υποστεί ζημία καλούνται να υποβάλουν καταγγελία στην αστυνομία.
