Une fois que cela s'est produit, la société de sécurité informatique Kaspersky a détecté une préoccupation accrue dans les cas de robots de données WhatsApp. Ce mécanisme, qui fait l'objet d'une attention particulière dans la communauté technologique, implique des tactiques d'ingénierie sociale pour obtenir un accès non autorisé aux données des utilisateurs.
Le processus de collecte de données commence par l'obtention du numéro de téléphone de la victime à partir des bases de données filtrées ou d'Internet. Ensuite, les cyberdélinquants ont l'intention d'installer l'application de WhatsApp sur un nouvel appareil, en introduisant le numéro de téléphone de la victime. C'est pourquoi WhatsApp envoie un code de vérification par SMS au numéro de téléphone de l'utilisateur à des fins de sécurité, et les opérateurs sollicitent ce code de leurs chiffres à la victime avec une excuse.
Une fois que vous avez obtenu le code de vérification, vous pouvez accéder au compte WhatsApp de la victime. Avec ce compte compromis, les estafadores utilisent diverses tactiques pour engager les contacts de la victime, en sollicitant des transferts d'argent au milieu de la supplantation d'identité.
Après avoir récupéré le compte WhatsApp, les entrepreneurs ont persuadé les contacts pour que les gens envoient de l'argent au voyage de Bizum, confirmant ainsi la crédibilité du compte. Utilisez des tactiques convaincantes, pour remplacer l'identité de la victime médiane par l'intelligence artificielle, pour obtenir des gains rapides. Par conséquent, il est essentiel que les utilisateurs vérifient toute demande de transfert d'argent pour éviter de tomber dans ce type d'hôtel.
Dans de nombreux cas, les agents utilisent des outils basés sur l'intelligence artificielle pour supplanter la voix de la victime dans les messages texte et audio, augmentant ainsi la crédibilité de vos demandes de transfert d'argent urgentes lors de voyages de services comme Bizum. De même, les entrepreneurs peuvent également obtenir des avantages économiques en vendant les comptes WhatsApp volés sur le dark web.
Après avoir récupéré le compte WhatsApp, les opérateurs ont été persuadés des contacts pour qu'ils envoient de l'argent aux voyageurs de Bizum.
Pour éviter de devenir victime de ces attaques, les experts de Kaspersky recommandent de ne pas répondre aux messages spécifiques et d'activer la vérification en deux étapes ou le double facteur d'authentification (2FA) sur WhatsApp. Cette mesure de sécurité supplémentaire nécessite un code de ses chiffres supplémentaires pour accéder à l'application de messagerie instantanée, ce qui rend beaucoup plus difficile l'intention du robot de comptes.
«C'est beaucoup d'utilisateurs qui utilisent WhatsApp pour communiquer avec eux. Et, avec la sophistication approfondie des sites en ligne, basée sur l'intelligence artificielle, elle semble cruciale pour ce qui est de ces risques et des mesures proactives pour protéger vos informations personnelles et vos comptes», affirme Marc Rivero, chercheur principal en sécurité chez Kaspersky. .
