Mesajul pare banal: „Bună, poți vota și tu pentru copilul meu?” sau „Votează pentru Adelina, poate câștiga o bursă”. Vine de la o persoană cunoscută, tocmai de aceea mulți utilizatori nu suspectează nimic. Apasă pe link, urmează pașii ceruți, iar în câteva minute rămân fără contul de WhatsApp.
Este una dintre cele mai eficiente fraude de pe WhatsApp tocmai pentru că nu începe cu amenințări, ci cu încredere. DNSC a avertizat public asupra acestei scheme, cunoscută și sub forma „Votează pe Adeline”, iar mecanismul este simplu: atacatorii folosesc un cont deja compromis ca să atragă alte victime.
Cum funcționează, concret
Frauda începe cu un mesaj trimis de pe contul unui contact real. Textul cere, de obicei, un „vot” pentru un copil înscris într-un concurs. Linkul duce spre o pagină care arată suficient de credibil încât să nu ridice imediat semne de întrebare.
Pe acea pagină, victima este rugată să introducă numărul de telefon, sub pretextul validării votului. După aceea, primește un cod prin SMS sau direct în WhatsApp. Aici apare greșeala care costă: utilizatorul introduce acel cod în pagina falsă sau îl trimite mai departe, crezând că finalizează votul.
În realitate, codul nu are legătură cu niciun concurs. Este codul de verificare prin care atacatorii încearcă să înregistreze contul de WhatsApp pe alt dispozitiv. Dacă îl obțin, pot prelua contul și pot continua frauda în numele victimei, trimițând același mesaj tuturor contactelor.
Care este semnul cel mai clar de fraudă
Dacă un „vot” îți cere numărul de telefon și apoi un cod de verificare primit pe WhatsApp sau prin SMS, nu mai e vorba despre un vot. Este o tentativă de preluare a contului.
Aici trebuie oprit totul. Un concurs real nu are nevoie de codul tău de verificare WhatsApp. Acela este un cod de securitate, nu un cod promoțional.
Al doilea semn clar este linkul. De cele mai multe ori, domeniul nu aparține unei organizații cunoscute, iar pagina este improvizată. Poate avea un nume generic, greșeli, traduceri slabe sau o structură care te grăbește să introduci datele fără alte explicații.
Al treilea semn este contextul. Mesajul vine, de regulă, fără explicații clare despre organizator, regulament, site oficial sau concurs real. Totul este construit ca să reacționezi repede, nu ca să verifici.
Ce se întâmplă după ce îți pierzi contul
După compromiterea contului, atacatorii scriu imediat contactelor tale. Uneori trimit același mesaj cu „votează pentru copilul meu”. Alteori cer bani, invocă o urgență sau solicită alt cod de verificare. Pentru că mesajele vin de pe contul tău real, rudele și prietenii au șanse mai mari să creadă că discuția este legitimă.
Asta înseamnă că problema nu se oprește la tine. Contul compromis devine instrument de fraudă împotriva altor persoane.
Ce faci dacă ai apăsat pe link, dar nu ai dat codul
Dacă ai intrat pe pagină, dar nu ai introdus codul, închide imediat site-ul și nu continua. Apoi activează verificarea în doi pași în WhatsApp, dacă nu era deja pornită. În aplicație, traseul este clar: Settings > Account > Two-step verification > Enable. WhatsApp recomandă și adăugarea unei adrese de email pentru recuperare.
Tot acum, anunță persoana care ți-a trimis mesajul, dacă o cunoști direct. Este foarte posibil ca acel cont să fie deja compromis.
Ce faci dacă ai dat codul și nu mai poți intra
În primul rând, încearcă să te reconectezi imediat cu numărul tău de telefon în aplicația WhatsApp. În multe cazuri, dacă reintroduci numărul și primești un nou cod oficial de la WhatsApp, poți recâștiga accesul.
Dacă aveai verificarea în doi pași activată, atacatorii ar mai avea nevoie și de PIN-ul setat de tine. De aceea această funcție contează enorm.
Dacă nu mai poți recupera rapid contul, anunță imediat contactele importante prin SMS, apel sau alt canal. Spune-le clar să ignore mesajele venite de pe contul tău și să nu trimită coduri sau bani.
Schimbă și verificările de securitate din email, pentru că multe fraude se propagă în lanț. Dacă foloseai WhatsApp și pentru muncă, anunță colegii și clienții că acel cont nu mai este sigur până la recuperare.
Cum te protejezi de acum înainte
Regula de bază este foarte simplă: nu trimiți niciodată altcuiva codul de verificare primit de la WhatsApp și nu îl introduci pe site-uri necunoscute.
Apoi:
activezi verificarea în doi pași în WhatsApp;
adaugi email de recuperare;
nu deschizi linkuri din mesaje emoționale sau urgente fără verificare;
întrebi direct persoana, prin apel, dacă ea chiar ți-a trimis acel mesaj;
avertizezi familia, mai ales părinții și rudele mai puțin tehnice, pentru că exact pe reflexul de încredere se bazează această fraudă.
Scam-ul „Votează pentru copilul meu” nu fură contul prin magie. Îl fură printr-un singur lucru: codul de verificare oferit de victimă. Dacă înțelegi asta și îți activezi protecția suplimentară în WhatsApp, tai din start mecanismul principal al atacului.
Surse folosite
DNSC — Alertă: frauda de tip „Votează pe Adeline”
WhatsApp Help Center — About two-step verification
Siguranța Online — resurse generale despre fraude online și protecția conturilor
Ministerul Afacerilor Interne — avertizări publice privind reluarea campaniei frauduloase „Votează copilul prietenului meu”
