Spaniens nationella institut för cybersäkerhet (Incibe) har utfärdat en varning för “kedjestölder av WhatsAppkonton”.
Det började med att en man rapporterade en incident där han förlorade åtkomsten till sitt konto. Enligt hans vittnesmål hade han mottagit ett meddelande från sin son som berättade att han hade ett problem med sitt konto. Sonen skulle skicka en kod via SMS till sin far som han i sin tur behövde skicka till sin son via WhatsApp. Fadern gjorde detta utan närmare eftertanke för att snabbt åtgärda problemet. Kort därefter förlorade han själv tillgång till sitt konto. Han testade att återaktivera kontot och lyckades skriva in en första verifieringskod men bads sedan om en andra som aldrig skickades till hans telefon. Efter detta ringde han sin son och insåg då att samma sak hade hänt honom. Hans son hade alltså inte bett om hjälp utan de båda hade blivit offer för en “kedja” av kontostölder. Dagen efter fick en av mannens kontakter ett meddelande från sitt konto som uppgav att han var i ekonomisk knipa och behövde få pengar skickade till ett bankkonto.
Vad ska man göra om man drabbas?
Incibe ger en rad riktlinjer för den som råkar ut för samma eller liknande brott som mannen.
Först ska man försöka återaktivera kontot. Om det inte fungerar är det troligen för att de som stulit det aktiverat en tvåstegsverifiering för att hindra att någon ska kunna få tillbaka det.
Om detta är fallet går det inte att få tillbaka kontot på egen hand. Incibe uppmanar då till att meddela alla sina kontakter, via SMS eller på annat sätt, eftersom det är ett bedrägeri som går genom en kedja genom personers kontakter. Därefter ska man skriva till WhatsApp på support@whatsapp.com och rapportera vad som har hänt. Därefter borde de kunna låsa upp kontot åt dig men om det fortfarande inte går ska man kontakta deras avdelning för dataskydd.
Om detta inte åtgärdar problemet inom en månad ska man vända sig till den spanska myndigheten för dataskydd och rapportera incidenten. Om man utöver kontostölden även blivit av med pengar eller råkat ut för annan skada ska man samla så mycket bevis som möjligt och göra en anmälan hos polisen.
När man fått tillbaka sitt konto rekommenderar Incibe att man själv aktiverar tvåstegsverifiering för att göra det svårare att stjäla kontot.
