Syarikat keselamatan siber ESET menyiasat perkara yang perlu diberi perhatian terhadap penipuan WhatsApp dan berkongsi cadangannya. Dengan lebih dua bilion pengguna, WhatsApp adalah sasaran yang berpotensi besar untuk penipu. Pada Disember 2022, telah mendedahkan bahawa pangkalan data yang mengandungi lebih daripada 500 juta akaun WhatsApp telah dijual di web gelap. Dengan membayar beberapa ribu dolar, penipu boleh mendapat akses kepada maklumat sebenar tentang banyak pengguna WhatsApp yang aktif. Tidak sukar bagi penipu untuk mencapai sasaran mereka, kerana sesiapa yang mengetahui nombor telefon anda boleh menghantar mesej WhatsApp kepada anda.

Adakah kita berisiko?

Pengguna WhatsApp berisiko ditipu. Penipu biasanya tidak menyasarkan pengguna tertentu, mereka menggunakan kaedah percubaan dan ralat. Secara umumnya, mereka mencuba strategi mereka pada beberapa orang, dengan harapan dapat memperdayakan sesetengah orang. Selalunya mereka berjaya. Pihak berkuasa di seluruh dunia telah menerima laporan penipuan, melaporkan kerosakan berjuta-juta dolar.

Pancingan data dan kod pengesahan melalui SMS

Anda baru sahaja menerima mesej teks dengan kod pengesahan yang tidak diminta yang mendakwa telah dihantar daripada Microsoft, Google atau WhatsApp dengan bunyi bip pada telefon anda. Anda mengabaikan mesej ini, tetapi kemudian dengan "bip bip" kedua mesej WhatsApp daripada seseorang dalam kenalan anda menarik perhatian anda. Nampaknya kod telah dihantar kepada anda secara tidak sengaja. Senario serupa boleh timbul apabila seseorang yang anda tidak kenali mendakwa telah "mencampurkan beberapa nombor anda". Matlamat penipu adalah untuk mendapatkan akses ke akaun dalam talian anda, yang memerlukan kod SMS untuk pengesahan. Jika anda berkongsi kod ini, penipu akan mencuri maklumat anda dan juga menyamar sebagai anda.

Penipuan penyamaran

Walaupun ia datang daripada nombor yang tidak dikenali, anda mungkin tidak menanyakan mesej yang rakan anda meminta wang kepada anda untuk pembayaran segera. Mesej ini bermula dengan "Hello, ini nombor baharu saya". Menyamar sebagai rakan atau saudara, penipu ini pergi lebih jauh dan berusaha untuk membina kepercayaan dan menggunakan jawapan generik yang akan meyakinkan hampir semua orang. Tanpa disedari, anda menghantar sejumlah wang yang anda tidak akan dapat kembali. Orang di sekeliling anda, termasuk ahli keluarga lain, mungkin juga menjadi mangsa penipu yang sama. Oleh itu, maklumkan kepada mereka dan jangan malu dengan keadaan ini.

Tinjauan, petak dan loteri

Anda juga boleh ditipu untuk memberikan maklumat peribadi anda dan bukannya memindahkan wang. Walaupun ia mungkin kelihatan kurang berisiko daripada kehilangan wang secara langsung, ia sebenarnya boleh membawa akibat yang jauh lebih buruk dalam jangka masa panjang. Sesetengah perkhidmatan undang-undang menyediakan sokongan pelanggan melalui WhatsApp. Oleh itu, nampaknya tidak pelik bahawa bank anda, contohnya, memberi amaran kepada anda tentang "penipuan yang menjejaskan pelanggan" dan meminta anda mengisi borang untuk membuktikan ketepatan data peribadi anda untuk mengelakkan perkara ini. Ini mungkin termasuk maklumat pengguna perbankan anda! Satu lagi cara mudah untuk mencuri maklumat anda ialah menghantar teks DHL atau UPS palsu yang meminta anda mengambil tinjauan untuk mengesahkan maklumat penghantaran anda. Walaupun anda tidak menjangkakan penghantaran, anda boleh berkongsi maklumat ini sekiranya seseorang menghantar sesuatu kepada anda tanpa diumumkan.

Penipuan berkaitan bantuan

Adalah terhormat untuk menyokong badan amal atau amal mengikut kemampuan kita. Walau bagaimanapun, semasa krisis, penipu berkemungkinan besar menyalahgunakan niat baik kita. Penipu tidak malu dan menggunakan semua jenis imej dan mesej untuk membuat anda menderma "untuk tujuan yang baik". Penipuan ini selalunya mempunyai tapak web palsu dan disebarkan melalui WhatsApp dan aplikasi pemesejan dan media sosial yang lain. Mereka merebak dengan cepat apabila dikongsi oleh orang yang berniat baik yang ingin mendapatkan lebih banyak bantuan dengan menyebarkan berita. Penipu sering menggunakan taktik emosi untuk menipu orang dengan meminta wang, mendakwa mereka membantu mangsa bencana alam atau penyakit. Dalam sesetengah kes, mereka mungkin menggunakan nama badan amal yang sah untuk mendapatkan kepercayaan orang ramai. Tetapi derma tidak pernah sampai kepada penerima sasaran mereka. Untuk mengelakkan penipuan amal, adalah penting untuk melakukan penyelidikan menyeluruh tentang organisasi sebelum membuat sebarang derma dan berhati-hati jika permintaan yang tidak diminta ini datang dari nombor asing. Adalah lebih baik untuk menghubungi badan amal secara terus dan mengesahkan sama ada permintaan itu sah.

Bagaimana kita boleh melindungi diri kita?

Sentiasa ingat bahawa orang asing yang menghantar mesej kepada anda di WhatsApp adalah penipu. Jika boleh, elakkan membalas kepada orang yang tidak dikenali yang menghantar mesej kepada anda secara tiba-tiba. Pakar ESET juga mengesyorkan memberi perhatian kepada:

Elakkan memberikan maklumat peribadi anda kepada orang yang anda tidak kenali.
Jangan pindahkan dana tanpa mengesahkan sama ada permintaan ini adalah tulen. Contohnya, jika rakan anda menghantar mesej meminta wang kepada anda, hubungi dia dan dengar suaranya.
Jangan sekali-kali berkongsi kod pengesahan dengan sesiapa sahaja. Jika seseorang menghantar kod mereka kepada anda secara tidak sengaja, mereka mungkin meminta yang baharu.
Jangan buka pautan yang tidak dikenali. Jika rakan menghantar sesuatu kepada anda, tanya rakan anda apa itu dan jika dia benar-benar menghantarnya kepada anda. Jika anda ingin tahu, perhatikan ralat tatabahasa atau pautan pelik (contohnya, jika pautan pergi ke URL yang tidak sepadan dengan nama syarikat).
Ambil perhatian bahawa bank tidak akan menghantar mesej WhatsApp kepada anda untuk bertanya soalan. Jika anda rasa bank anda boleh menghubungi anda, beritahu mereka bahawa anda tidak memberikan maklumat peribadi dan bukti kelayakan anda dalam apl pemesejan, berbuat demikian hanya melalui tapak web rasmi mereka.