Wiceminister sprawiedliwości Arkadiusz Myrcha padł ofiarą cyberprzestępców, którzy przejęli jego konto WhatsApp. Polityk wydał pilne ostrzeżenie: wiadomości z linkiem do głosowania to wirus. Nie klikajcie! Oto szczegóły i rady ekspertów CERT Polska.
Jak działa oszustwo z przejęciem konta WhatsApp
Eksperci z CERT Polska, instytucji zajmującej się cyberbezpieczeństwem w Polsce, wyjaśnili mechanizm ataku. Przestępcy przejmują konta WhatsApp i w imieniu ich prawdziwych właścicieli rozsyłają wiadomości o rzekomym konkursie. Proszą o oddanie głosu, a warunkiem „głosowania” jest weryfikacja poprzez konto WhatsApp. Oszuści uzyskują dostęp do konta, parując z nim swoje urządzenie. Robią to poprzez zeskanowanie podstawionego kodu QR lub przepisanie kodu weryfikacyjnego. W ten sposób przejmują kontrolę i mogą wysyłać wiadomości do wszystkich kontaktów ofiary. Do sprawy odniosło się także Ministerstwo Spraw Wewnętrznych i Administracji. Potwierdzono, że przestępcy masowo przejmują konta WhatsApp i wykorzystują je do rozsyłania fałszywych informacji o konkursach.
Co zrobić, jeśli padłeś ofiarą takiego ataku
CERT Polska podaje konkretne kroki. Jeśli ktoś kliknął w podejrzany link lub podejrzewa, że jego konto zostało przejęte, powinien jak najszybciej odparować wszystkie dodane urządzenia w ustawieniach aplikacji WhatsApp. Tylko w ten sposób odcina się dostęp przestępcom. Podejrzane wiadomości i strony internetowe należy zgłosić do CERT Polska. Można to zrobić przez formularz na stronie incydent.cert.pl albo w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”. SMS-y z podejrzaną treścią warto przekazać na darmowy numer 8080.Specjaliści przypominają, że takie ataki nie są nowością. Cyberprzestępcy od lat wykorzystują zaufanie do znajomych. Wiadomość wyglądająca na autentyczną, pochodząca z numeru bliskiej osoby, budzi mniej podejrzeń niż klasyczny phishing.
Dlaczego akurat wiceminister stał się ofiarą
Arkadiusz Myrcha pełni funkcję sekretarza stanu w Ministerstwie Sprawiedliwości. Jako osoba publiczna ma szerokie grono kontaktów – polityków, dziennikarzy, współpracowników i obywateli. Przejęcie konta takiej osoby pozwala hakerom dotrzeć do setek, a nawet tysięcy odbiorców jednocześnie. Polityk zareagował szybko. Ostrzeżenie opublikowane na X dotarło do szerokiego grona odbiorców. Dzięki temu wielu użytkowników mogło uniknąć kliknięcia w szkodliwy link.
Jak chronić się przed podobnymi atakami
Eksperci cyberbezpieczeństwa zalecają kilka podstawowych zasad. Nigdy nie klikaj w linki otrzymane w wiadomościach, nawet jeśli pochodzą od znajomych. Zawsze weryfikuj prośbę innym kanałem – telefonem lub osobną wiadomością. W ustawieniach WhatsApp warto regularnie sprawdzać listę powiązanych urządzeń. Jeśli pojawia się nieznane urządzenie, należy je natychmiast usunąć. Warto też włączyć dwuskładnikowe uwierzytelnianie. Unikaj skanowania kodów QR z niepewnych źródeł. To jedna z najczęstszych metod przejmowania kont. W przypadku wątpliwości lepiej zignorować wiadomość niż ryzykować utratę kontroli nad kontem.
Incydent z udziałem Arkadiusza Myrchy pokazuje, że nawet osoby sprawujące wysokie funkcje państwowe nie są wolne od zagrożeń w sieci. Hakerzy atakują indiscriminately – zarówno zwykłych użytkowników, jak i polityków. CERT Polska i służby państwowe regularnie ostrzegają przed tego typu kampaniami. Fałszywe konkursy, prośby o głosowanie czy rzekome stypendia to klasyczne narzędzia socjotechniki. Celem jest zwykle kradzież danych, przejęcie kolejnych kont lub wyłudzenie pieniędzy.
Wiceminister sprawiedliwości zrobił dokładnie to, co zalecają eksperci – natychmiast poinformował o zagrożeniu. Dzięki temu skala potencjalnych szkód mogła zostać ograniczona. Przypadek Arkadiusza Myrchy powinien być sygnałem ostrzegawczym dla wszystkich użytkowników komunikatorów. Zaufanie do znajomych w sieci ma swoje granice. Jedno nieostrożne kliknięcie może otworzyć drzwi do poważnych problemów. Osoby, które otrzymały podejrzaną wiadomość z numeru Myrchy lub innego kontaktu, powinny zachować ostrożność. Nie klikać, nie potwierdzać, nie skanować kodów. W razie wątpliwości zgłosić sprawę odpowiednim służbom.
Cyberbezpieczeństwo to wspólna odpowiedzialność. Szybka reakcja polityka i jasne komunikaty CERT Polska pokazują, jak ważna jest współpraca między instytucjami a obywatelami w walce z przestępczością internetową.
MojaPL.pl
Źródła: dorzeczy.pl, wpis Arkadiusza Myrchy na X, komunikat CERT Polska, Wirtualna Polska, MSWiA.
