Tak przejmują konta WhatsApp. Cyberatak na Żabkę

Wyciekły też dane osobowe pracowników, ich partnerów i klientów Żabki – podał portal  Niebezpiecznik. 

Przejmowania kont w komunikatorze WhatsApp

CERT Polska ostrzega przed kolejną metodą przejmowania kont w komunikatorze WhatsApp. Przestępcy najpierw uzyskują dostęp do konta jednej osoby, a następnie rozsyłają do jej znajomych wiadomości z prośbą o oddanie głosu w rzekomym konkursie.

Żeby zagłosować, odbiorca ma przejść „weryfikację” przy użyciu konta WhatsApp. W rzeczywistości oszuści próbują nakłonić go do zeskanowania podstawionego kodu QR albo przekazania kodu weryfikacyjnego. W ten sposób mogą sparować swoje urządzenie z kontem ofiary i uzyskać dostęp do jej wiadomości.

CERT Polska zaleca, aby nie skanować kodów QR i nie przekazywać kodów otrzymanych w wiadomościach SMS, nawet gdy prośba pochodzi z konta znajomego. Warto wcześniej skontaktować się z nim inną drogą i sprawdzić, czy rzeczywiście wysłał taką wiadomość.

Osoby, których konto zostało przejęte, powinny jak najszybciej wejść w ustawienia WhatsAppa i odłączyć wszystkie nieznane, sparowane urządzenia. Podejrzane strony i wiadomości można zgłaszać przez formularz incydent.cert.pl lub usługę „Bezpiecznie w sieci” w aplikacji mObywatel. Podejrzane SMS-y można bezpłatnie przesłać na numer 8080.

Żabka na celowniku cyberoszustów

„Żabka została zhakowana! I to poważnie – ostrzegł Niebezpiecznik na X. – Wyciekły dane osobowe pracowników i partnerów, którzy mieli dostęp i konta na infrastrukturze Żabki. Prawdopodobnie wyciekły też dane części klientów (…) To wygląda na naprawdę poważny i głęboki atak... :(”.

Eksperci od cyberbezpieczeństwa radzą, żeby klienci korzystający z usług Żabki:

• zmienili hasła w każdym miejscu, w którym mieli takie samo jak do Żabki,
• uważali na „komunikację od Żabki”, bo oszuści wciąż mogą mieć dostęp i możliwość wiarygodnych prób kontaktu.
• nie instalowali poprawek do aplikacji.

Portal dodał, że nie posiada na razie informacji, czy problem z rabatami w sklepach Żabki jest powiązany z atakiem.