Le truffe di phishing su WhatsApp prendono piede a Singapore: la polizia invia un avviso

È noto che truffatori e criminali informatici prendono di mira le vittime inducendole a inviare i propri dati personali. La polizia di Singapore ha ufficialmente emesso un avviso agli utenti WhatsApp della regione sulle attuali strategie impiegate da questi truffatori nei tentativi di phishing. 

Le autorità hanno affermato che questi criminali informatici inducono gli utenti di WhatsApp a scansionare i loro codici QR su un sito web di phishing e li inducono con l'inganno a rivelare le lorodentdi sicurezza. Si tratta di una novità nel mondo digitale e ha rappresentato una sfida. Tuttavia, prestare attenzione quando si gestiscono i dati online è fondamentale per mitigare questa sfida.

Avvertimento della polizia di Singapore sulle truffe di phishing su WhatsApp

La polizia di Singapore ha lanciato un allarme alla fine della scorsa settimana in merito al crescente numero di truffe di phishing che prendono di mira gli utenti di WhatsApp. L'allarme riguarda una nuova tecnica utilizzata dai truffatori per "ingannare gli utenti e indurli ad autorizzare l'accesso al proprio account WhatsApp". 

Venerdì 27 ottobre, le di Singapore hanno affermato che è stata adottata una nuova strategia, che prevede un nuovo modo per indurre gli utenti a rivelare le proprie informazioni personali. 

Secondo l'avviso, il processo di phishing si basa su un falso sito web di WhatsApp Web. I truffatori utilizzano questo metodo per assumere il controllo dell'account WhatsApp e dei contatti dell'utente tramite un codice QR falso. I truffatori invitano le vittime a collegare i propri account WhatsApp al falso sito web utilizzando il codice che garantisce loro segretamente l'accesso al proprietario del sito web. 

Le vittime che desideravano utilizzare i propri account sui PC cercavano il sito web ufficiale di WhatsApp tramite i motori di ricerca online. La polizia di Singapore ha dichiarato: "Successivamente, le vittime cliccavano sui primi risultati di ricerca generati dai motori di ricerca online senza verificare gli indirizzi URL, per comodità".

Hanno aggiunto che le truffe di phishing sono siti web che incorporano un codice QR autentico, prelevato dal sito web ufficiale dell'app. Una volta scansionato il codice, il sito web non risponde più e non viene reindirizzato alla pagina web ufficiale di WhatsApp. 

I truffatori contattano le vittime e chiedono loro informazioni personali, comprese ledentper l'online banking. Ad alcune vittime è stato persino chiesto di trasferire denaro su un conto bancario. 

La polizia ha inoltre aggiunto che le vittime possono continuare a utilizzare i propri account, poiché i truffatori continuano a utilizzarli. Inoltre, le vittime possono venire a conoscenza di questo malware solo tramite le notifiche di contatto relative a richieste insolite. La polizia ha dichiarato:

Le vittime scoprivano che i loro account WhatsApp erano stati compromessi solo quando venivano informate dai loro contatti di richieste insolite, come la richiesta di trasferimento di denaro o didentbancarie.

Polizia di Singapore

Consigli per mitigare le truffe

Si è raccomandato al pubblico di esercitare la dovuta diligenza e di utilizzare solo l'applicazione desktop ufficiale di WhatsApp e di accedere ai servizi della piattaforma tramite la propria pagina web. Inoltre, la polizia ha chiesto ai titolari di account WhatsApp di astenersi dal condividere i propri codici di verifica e di utilizzare le verifiche a due fattori (2FA) sui propri account dell'app. 

Inoltre, gli utenti dovrebbero controllare regolarmente i dispositivi collegati ai propri account.

Inoltre, queste truffe hanno rappresentato una sfida enorme anche nel settore delle criptovalute, e ciò è stato in gran parte attribuito alla natura anonima del settore. Un recente episodio di phishing,dent la scorsa settimana, ha preso di mira gli LastPass . In un rapporto del 30 ottobre, sono stati segnalati furti per oltre 35 milioni di dollari. Questo vale anche per i 25 utenti LastPass truffati il ​​25 ottobre. 

La piattaforma di crittografia delle password ha perso oltre 4,4 milioni di dollari in un solo giorno. Ciò è avvenuto in seguito a una violazione del software cloud della piattaforma lo scorso anno. La violazione ha comportato il furto delle credenziali dei dipendentidentsecondo ZachXBT, analista blockchain. 

Basandosi sui recenti crimini informatici che coinvolgono truffe di questo tipo, ha commentato sul suo account X affermando: "Non mi stancherò mai di ripeterlo: se pensate di aver mai memorizzato la vostra frase di recupero o le vostre chiavi in ​​LastPass, migrate immediatamente i vostri asset crittografici."