Arnaque et vol de coordonnées bancaires sur WhatsApp : comment éviter de tomber dans le piège

WhatsApp se distingue comme l'une des plateformes de messagerie les plus utilisées, avec 2 milliards d'utilisateurs dans le monde, selon les données de Statista.

Cependant, cette utilisation généralisée en fait également une cible attractive pour les cybercriminels, qui ont perfectionné leurs techniques pour infiltrer les conversations privées des utilisateurs et voler des informations précieuses.

La sophistication croissante des cybercriminels et la dépendance de la société à l'égard du numérique ont provoqué la propagation de ces pratiques illicites au-delà des frontières, affectant des milliers d'utilisateurs dans toute la région.

De son côté, le service de l'administration fiscale mexicaine a mis en garde à plusieurs reprises contre des escroqueries ou des vols de données sur WhatsApp , qui cherchent à obtenir des données fiscales, des comptes bancaires ou des données personnelles des citoyens, comme le numéro de sécurité sociale.

Les méthodes utilisées par les cybercriminels pour voler des informations et des comptes sur des plateformes telles que WhatsApp sont de plus en plus sophistiquées et nécessitent une attention particulière de la part des utilisateurs.

Grâce à des techniques d'ingénierie sociale, ces acteurs malveillants conçoivent des stratégies pour tromper les gens , en envoyant des liens frauduleux dans le but d'amener les victimes à fournir des données sensibles telles que leurs identifiants d'accès.

"À travers ces liens, ils cherchent à inciter les gens à révéler des informations cruciales telles que les informations d'identification", explique le major Adrián Vega, chef du Cyber Center DIJIN et Interpol de la police colombienne.

Selon Eset, la manière dont les cybercriminels utilisent WhatsApp pour commettre un certain type de fraude est très variée. La plupart utilisent l’ingénierie sociale ; C’est-à-dire l’art de manipuler l’utilisateur en lui faisant croire quelque chose qui ne l’est pas et en le convainquant d’accomplir une action qui intéresse le criminel.

Faux anniversaire d'une marque

Cette tromperie commence par un message qui parvient à la victime potentielle et indique qu'une marque ou un service bien connu fête son anniversaire et offre donc un certain type de cadeau ou d'avantage.

Le message comprend un lien pour que l'utilisateur puisse accéder à son prix , mais avant de l'obtenir, il doit généralement répondre à un sondage.

Ensuite, pour continuer, vous devez partager le message avec un certain nombre de contacts ou de groupes WhatsApp. Cependant, le cadeau ou le prix ne se concrétise jamais et l’utilisateur est redirigé vers des sites affichant des publicités invasives.

Les textes utilisés dans ce cas sont généralement : « Avez-vous vu cette drôle de machine à café que Nespresso offre à tous ceux qui répondent à 3 questions ? Ce n'est pas une tombola, participez et gagnez !

aide financière

Ces types de campagnes d'ingénierie sociale via WhatsApp ont été largement observées pendant la pandémie , les escrocs cherchant à profiter des besoins économiques des citoyens pour les tromper et voler leurs données personnelles.

Il convient de rappeler que les données personnelles, telles que le nom, la date de naissance, le numéro de document, la nationalité, entre autres, en plus d'être commercialisées sur des forums, sont utilisées par les criminels pour réaliser d'autres fraudes. Le programme « Restez à la maison » était l’une des escroqueries les plus courantes de ce type.

Vega recommande aux utilisateurs d'effectuer la deuxième étape d'authentification sur WhatsApp à titre préventif. Cela se fait comme suit:

1. Ouvrez les paramètres WhatsApp via les trois points situés en haut de l'application lorsque les discussions sont consultées.

2. Appuyez sur Compte > Vérification en deux étapes > Activer.

3. Saisissez un code PIN à six chiffres de votre choix et confirmez-le. WhatsApp souligne que l'utilisateur doit saisir un code dont il se souvient toujours.

4. Ensuite, une adresse e-mail accessible ou exploitée doit être fournie.

Il est possible de contourner cette option en sélectionnant « Sauter » si la personne ne souhaite pas ajouter d'adresse email. WhatsApp recommande d'ajouter une adresse e-mail car cela vous permet de réinitialiser la vérification en deux étapes et contribue à protéger votre compte.

5. Appuyez sur « Suivant ».

6. Confirmez l'adresse e-mail et appuyez sur « Enregistrer » ou « Terminé ».

Si un utilisateur oublie son code PIN, il devra attendre une période de 7 jours avant d'avoir la possibilité de le réinitialiser.