Nie daj się oszukać! – oszustwa na komunikatory
Łódzcy policjanci ostrzegają przed nowym sposobem działania oszustów, który rozprzestrzenia się za pomocą popularnych komunikatorów takich jak np WhatsApp czy Messenger. Mechanizm polega na podszywaniu się pod znajomych, przejmowaniu kontroli nad naszymi kontami i urządzeniami. Wystarczy jedno klikniecie aby utracić dane, pieniądze a nawet tożsamość.
Policjanci łódzkiej komendy każdego dnia obserwują wzmożoną aktywność cyberprzestępców, którzy wykorzystują nasze zaufanie do znajomych, aby pozyskać nasze dane. Scenariusz ataku jest prosty, ale niebezpiecznie skuteczny. Coraz częściej wykorzystywane są komunikatory, których używamy do prostego i szybkiego kontaktu typu WhatsApp czy Messenger.
Mundurowi przypominają, że od początku 2026 roku przestępcy oszukali 132 osoby na łączną kwotę 28 274 359,00 zł. Przykładem ofiary oszustwa za pomoca aplikacji WhatsApp jest 45-letni mieszkaniec Łodzi, który po kontakcie z cyberoszustami, zainstalowaniu aplikacji i inwestowaniu pieniędzy na jednej z platform walutowych stracił dorobek życia w łącznej kwocie 23 000 Euro co stanowi 100 299, 00 zł.
Przykładowa metoda działania oszustwa:
- Otrzymujesz na komunikatorze (np. WhatsApp) wiadomość od osoby z Twojej listy kontaktów. Treść jest zazwyczaj krótka i skierowana do konkretnej osoby.
- Do wiadomości bardzo często dołączony jest link, który rzekomo prowadzi do strony np. plebiscytu, głosowania online, linku sklepu.
- Po kliknięciu w link lub zainstalowaniu aplikacji, ofiara jest przenoszona na stronę, której dotyczy treść wiadomości. Pojawia się tam prośba o "weryfikację" lub "zalogowanie". Często polega to na wpisaniu kodu, który właśnie otrzymaliśmy, lub ponownym zalogowaniu się do komunikatora.
- Wpisanie kodu lub danych logowania na fałszywej stronie to moment, w którym tracimy kontrolę. Przekazujemy oszustom klucz do naszego konta WhatsApp, mediów społecznościowych, a w skrajnych przypadkach – dostęp do całego urządzenia i aplikacji bankowych.
Po przejęciu konta oszust natychmiast rozsyła tę samą fałszywą prośbę do wszystkich Twoich znajomych, kontynuując atak na masową skalę. Celem jest wyłudzenie kodów BLIK, danych do kart kredytowych lub zainfekowanmyie urządzeń złośliwym oprogramowaniem.
Jak się chronić?
- Nie loguj się do WhatsApp przez podejrzane strony internetowe.
- Zawsze dokładnie sprawdzaj adres URL – fałszywe strony często różnią się od oryginalnych jedną literą.
- Zachowaj ostrożność przy łączeniu urządzeń i aplikacji za pomocą linków oraz kodów QR.
- Potwierdzaj tylko te połączenia, co do których masz pełne zaufanie.
- Weryfikuj źródła wiadomości – nawet jeśli pochodzą od znajomych, zadzwoń i upewnij się, że są prawdziwe.
- Ostrzeż bliskich i znajomych, aby również nie stali się ofiarami podobnych działań.
- Zgłoś incydent na Policji oraz pod adresem CSIRT NASK https://incydent.cert.pl/
Policjanci przypominają, że ostrożność i szybka reakcja są najlepszą ochroną przed oszustami. Nie dajmy się oszukać.
aspirant Jadwiga Czyż
Komenda Miejska Policji w Łodzi