Er is een kwaadaardige WhatsApp-app gedetecteerd op Google Play
De nieuwe golf van zwendel heeft miljoenen Android-gebruikers misleid[1] om begin november een nep-applicatie genaamd "Update WhatsApp Messenger" te installeren. Crooks slaagde er niet alleen in om een ontwerp en logo van de app perfect te kopiëren, maar ook om de beveiliging van Google te omzeilen. De kwaadaardige app was beschikbaar in de Google Play Store en beweerde te zijn ontwikkeld door "WhatsApp Inc."
Reddit-gebruikers rapporteerden op 3 november over een kwaadaardige applicatie en deze werd dezelfde dag van Google Play verwijderd. Gedurende de tijd dat het beschikbaar was, slaagden miljoenen gebruikers erin om voor de zwendel te vallen en een frauduleuze app te downloaden.
Het succes van de zwendel is dat de app werd bestempeld als een legitiem WhatsApp-product. Oplichters gebruikten een extra Unicode-teken waarmee extra ruimte in de naam van de ontwikkelaar kon worden gecreëerd. De meeste gebruikers kunnen het verschil en de extra tussenruimte echter niet zien
De nep-app "Update WhatsApp Messenger" werkte als een adware-gerelateerde applicatie die verdachte advertenties afleverde die aanboden om verschillende beveiligingsprogramma's of updates te downloaden. Natuurlijk zijn er ook wijzigingen in het systeem aangebracht om te voorkomen dat gebruikers dit Android-virus verwijderen.
Valse supermarktvouchers verspreid via WhatsApp-berichten gespot
WhatsApp-gebruikers hebben begin november wellicht een blij bericht ontvangen over een mogelijkheid om gratis supermarktvouchers te krijgen. Oplichters lokten doelwitten met vouchers van Asda, Tesco, Aldi, Marks & Spencer.[2] Om ze te krijgen, moesten mensen echter de enquête invullen of hetzelfde bericht naar andere 20 contacten sturen.[3]
Het valse bericht bevat ook de link naar de website die de site van de oorspronkelijke verkoper nabootst. Meestal wordt de naam echter verkeerd gespeld. Bovendien, als u besluit om handmatig een opgegeven URL in de adresbalk in te voeren, zult u zien dat deze pagina door populaire webbrowsers als misleidend wordt gemarkeerd en niet bestaat op de oorspronkelijke website.
De kwaadwillende website vroeg om persoonlijke informatie, waaronder financiële gegevens. Het onthullen van deze informatie aan cybercriminelen kan niet alleen leiden tot geldverlies, maar ook tot identiteitsdiefstal.
Bovendien installeert de kwaadaardige website tracking cookies die uw activiteiten op de telefoon bespioneren. In de nieuwste beveiligingsrapporten wordt opgemerkt dat verdachte browserextensies die advertenties kunnen weergeven of andere schadelijke apps op de smartphone kunnen installeren.
Trap niet in trucjes van oplichters
Het "Update WhatsApp Messenger"-virus en WhatsApp-voucherszwendel zijn niet de eerste pogingen van criminelen om gebruikers van populaire berichten-apps aan te vallen. Beveiligingsexperts rapporteerden over WhatsApp virusversies, zoals WhatsApp GhostCtrl virus, WhatsApp voice message Trojan virus, WhatsApp Gold scam, WhatsApp trial service scam, etc.[4]
Het lijdt geen twijfel dat criminelen doorgaan met het verspreiden van virussen, oplichting en hoaxes op WhatsApp, omdat de applicatie 1,3 miljard maandelijkse actieve gebruikers heeft (gegevens van juli 2017). Daarom moeten mensen zich bewust zijn van de mogelijke bedreigingen en leren hoe ze deze kunnen vermijden:
- Download en update WhatsApp alleen vanuit de legitieme winkels. U moet echter ook gebruikersrecensies lezen en informatie over de ontwikkelaars controleren om er zeker van te zijn dat hackers deze niet hebben ontwikkeld.
- Lees app-machtigingen. Nep-apps vereisen altijd volledige toegang tot de smartphone, de mogelijkheid om uw oproepen op te nemen of andere gevoelige gegevens te verzamelen. Als u dergelijke ontoereikende verzoeken ziet, installeer de app dan niet.
- Wees voorzichtig met ontvangen berichten. Oplichtings- of phishing-berichten kunnen beweren te zijn verzonden vanaf of gelieerd aan WhatsApp, vraag om de bericht voor uw contacten om juridische straffen of accountopschorting te voorkomen, de prijs accepteren of geschenk.[5]
- Let op ontvangen e-mails. Sommige vormen van oplichting worden verspreid via e-mails die zich voordoen als een waarschuwing van WhatsApp. Om te controleren of het probleem echt is, moet u inloggen op het WhatsApp-account. Mochten er problemen zijn of je hebt een bericht, dan kun je het daar vinden. Zo niet, dan ben je gewoon opgelicht.
- Controleer grammatica of spelfouten. Oplichters laten er vaak genoeg achter.