Adriana Săftoiu, șefa TVR, a anunțat public că a căzut victimă unui atac informatic, după ce contul său de WhatsApp a fost compromis de hackeri. Atacatorii au folosit identitatea acesteia pentru a trimite mesaje persoanelor din agenda sa telefonică, solicitând un împrumut urgent de 1.300 de lei, care ar fi urmat să fie returnat a doua zi.

Tentativa de fraudă includea furnizarea a două conturi bancare pentru transferul rapid al banilor. Adriana Săftoiu a intervenit pe rețelele de socializare pentru a avertiza contactele sale să ignore aceste solicitări și să nu efectueze nicio plată, clarificând faptul că mesajele respective au fost trimise în numele ei fără acordul său.

Incidentul confirmă avertismentele recente ale DNSC privind un val de atacuri care vizează preluarea controlului asupra conturilor de mesagerie. Autoritățile recomandă utilizatorilor să fie vigilenți la linkuri înșelătoare și să activeze autentificarea în doi pași pentru a preveni astfel de breșe de securitate și fraude financiare.

Sfaturi de Protectie

1. Activarea autentificării în doi pași (Two-Step Verification)

• Pasul 1: Deschide WhatsApp > apasă pe cele trei puncte (dreapta sus pe Android) sau pe Settings (roata dințată dreapta jos pe iPhone).
• Pasul 2: Intră la Account > Two-step verification > apasă Turn on (sau Enable).
• Pasul 3: Introdu un cod PIN de 6 cifre și adresa de e-mail (esențială pentru recuperare).

2. Verificarea și eliminarea dispozitivelor străine (WhatsApp Web)

• Pasul 1: Din meniul principal (trei puncte sau Settings), apasă pe Linked Devices.
• Pasul 2: Verifică lista sub titlul „Device Status”. Dacă vezi un browser (Chrome, Safari) sau un oraș pe care nu îl recunoști, apasă pe el.
• Pasul 3: Apasă butonul roșu Log Out pentru a închide sesiunea hackerului instantaneu.

3. Blocarea accesului la aplicație (App Lock)

• Pasul 1: Mergi la Settings > Privacy.
• Pasul 2: Derulează până la capătul listei și apasă pe App lock (sau Fingerprint lock / FaceID).
• Pasul 3: Activează comutatorul și selectează „Immediately” (Imediat). Astfel, nimeni nu poate deschide WhatsApp-ul tău dacă îți lasă telefonul nesupravegheat pe masă.

4. Validarea linkurilor și a fișierelor primite

• Pasul 1: Dacă primești un link (chiar și de la un prieten), nu apăsa pe el direct. Uită-te cu atenție la adresa URL - hackerii folosesc litere asemănătoare (ex: vvhatsapp.com în loc de whatsapp.com).
• Pasul 2: Dacă linkul pare scurtat (ex: bit.ly sau tinyurl) și vine însoțit de un mesaj alarmant („Ești tu în video?”, „Ai câștigat un premiu”), ignoră-l complet.
• Pasul 3: Înainte de a deschide orice fișier tip PDF sau arhivă primită pe chat, confirmă cu expeditorul (prin alt canal) că el l-a trimis intenționat.
• Explicație: Accesarea unui link malițios poate declanșa descărcarea automată a unui program de spionaj sau te poate trimite pe o pagină falsă de logare unde îți vei preda singur datele de acces.

5. Securizarea previzualizării mesajelor (Completare)

• Pasul 1: Intră în setările generale ale telefonului (Settings).
• Pasul 2: Caută secțiunea Notifications (sau Apps & Notifications) și selectează WhatsApp.
• Pasul 3: Caută opțiunea Show Previews (pe iPhone) sau On lock screen / Privacy (pe Android). Dacă nu găsești „Show Previews”, caută „Hide content” sau „Don't show notifications at all”.
• Explicație: Această setare variază; pe unele telefoane Android trebuie să intri în Settings > Lock Screen > Notifications și să bifezi „Hide content”. Scopul este ca atunci când primești codul SMS de 6 cifre, acesta să nu poată fi citit de cineva care doar se uită la ecranul tău blocat.

6. Dezactivează adăugarea automată în grupuri

• Pasul 1: Deschide WhatsApp > Settings > Privacy.
• Pasul 2: Apasă pe Groups.
• Pasul 3: Schimbă setarea de la „Everyone” la My Contacts.
• Explicație: Acest pas te protejează de hackerii care te adaugă în grupuri de spam sau de investiții false fără acordul tău.

7. Raportarea și blocarea contactelor dubioase

• Pasul 1: Deschide conversația cu numărul necunoscut care ți-a scris.
• Pasul 2: Apasă pe numele sau numărul de telefon de sus pentru a vedea detaliile profilului.
• Pasul 3: Derulează până jos și apasă Report Contact, apoi bifează Report and Block.
• Explicație: Raportarea ajută WhatsApp să închidă contul atacatorului mai repede, protejând și alte victime.

8. Dezactivează descărcarea automată a fișierelor (Media Auto-Download)

• Pasul 1: Mergi la Settings > Storage and Data.
• Pasul 2: La secțiunea „Media auto-download”, intră pe rând la When using mobile data și When connected on Wi-Fi.
• Pasul 3: Debifează tot (Photos, Audio, Videos, Documents).
• Explicație: Previne descărcarea automată a unor fișiere malițioase (malware) trimise de atacatori sub formă de documente "urgente".

9. Verificarea criptării pentru conversații sensibile

• Pasul 1: Deschide conversația cu o persoană de încredere (de ex. un membru al familiei).
• Pasul 2: Apasă pe numele persoanei de sus, apoi pe Encryption.
• Pasul 3: Vei vedea un cod QR și un șir de 60 de cifre. Dacă ești lângă persoana respectivă, scanează codul pentru a confirma că nimeni nu interceptează discuția.
• Explicație: Acest pas confirmă că legătura securizată este directă și nu a fost compromisă printr-un atac de tip „om la mijloc”.

10. Protejarea adresei IP în timpul apelurilor (Advanced Privacy)

• Pasul 1: Deschide WhatsApp > Settings > Privacy.
• Pasul 2: Derulează până jos de tot și apasă pe Advanced.
• Pasul 3: Activează comutatorul pentru Protect IP address in calls.
• Explicație: Această setare îți securizează conexiunea trecând apelurile prin serverele WhatsApp, în loc de o conexiune directă. Astfel, locația și adresa ta IP rămân ascunse față de cel care te sună, împiedicând hackerii să îți identifice rețeaua sau zona geografică, chiar dacă este vorba de un apel pierdut.

11. Ascunderea pozei de profil pentru necunoscuți (Privacy)

• Pasul 1: Mergi la Settings > Privacy > Profile Photo.
• Pasul 2: Selectează My Contacts în loc de „Everyone”.
• Pasul 3: Acest lucru îi împiedică pe hackeri să îți fure poza pentru a crea conturi clonă cu care să îți contacteze familia.

Pentru mai multe sfaturi și informații despre securitatea cibernetică, vizitează regulat sigurantapenet.ro

Sursa