Cyberatak na WhatsApp w regionie. Poseł Popielarz i mieszkańcy Ostrołęki ofiarami oszustwa

Cyberprzestępcy przejęli konta WhatsApp polityków i mieszkańców regionu, rozsyłając z nich fałszywe prośby o głosowanie w konkursie. Ofiarą padł m.in. poseł Koalicji Obywatelskiej Mariusz Popielarz, a ostrzeżenia wydały już służby państwowe. Jak działa to niebezpieczne oszustwo i jak się przed nim bronić?

Fala ataków na konta WhatsApp w regionie

W niedzielę 2 sierpnia CERT Polska, zespół reagujący na incydenty bezpieczeństwa działający w strukturach NASK-Państwowego Instytutu Badawczego, wydał oficjalne ostrzeżenie dotyczące przejmowania kont WhatsApp. Komunikat został udostępniony przez rzeczniczkę prasową Ministerstwa Spraw Wewnętrznych i Administracji Karolinę Gałecką oraz Kancelarię Prezesa Rady Ministrów. Jak podkreślono, przestępcy działają na szeroką skalę, a ich ofiarami padają zarówno osoby publiczne, jak i zwykli obywatele.

W naszym regionie wiadomości z fałszywym linkiem otrzymali mieszkańcy, a wysyłane były m.in. z numeru jedynego posła Koalicji Obywatelskiej z Ostrołęki, Mariusza Popielarza. Z naszych ustaleń wynika, że włamano się również na konta niektórych lokalnych działaczy partyjnych w powiecie. To pokazuje, że skala problemu jest znacznie szersza, niż mogłoby się wydawać.

Jak działa mechanizm przejęcia konta?

Oszuści wysyłają wiadomości z autentycznych numerów osób, które znamy lub kojarzymy. Nadawca informuje o rzekomym konkursie, w którym nagrodą jest stypendium dla dziecka znajomych, i prosi o kliknięcie w link oraz oddanie głosu. Wiadomość może pochodzić od członka rodziny lub przyjaciela, co znacznie utrudnia rozpoznanie zagrożenia.

Po otwarciu odnośnika użytkownik trafia na stronę podszywającą się pod szkołę tańca, na której zamieszczono zdjęcia młodych tancerek, prawdopodobnie skopiowane z innych serwisów bez ich zgody. Warunkiem oddania głosu jest „weryfikacja” przez konto WhatsApp – ofiara jest nakłaniana do zeskanowania podstawionego kodu QR lub przepisania kodu weryfikacyjnego. To umożliwia przestępcom sparowanie ich urządzenia z kontem ofiary, dając im pełny dostęp do korespondencji i możliwość wysyłania wiadomości do wszystkich kontaktów.

Przestępcy przejmują konta WhatsApp i w imieniu ich właścicieli rozsyłają wiadomości.

CERT Polska

W ten sposób lista odbiorców rośnie lawinowo – każde przejęte konto staje się narzędziem do atakowania kolejnych osób. Adres strony internetowej został już zgłoszony do bazy podejrzanych witryn i jest blokowany przez większość przeglądarek, jednak ostrzeżenie można pominąć jednym kliknięciem, co czyni oszustwo szczególnie niebezpiecznym.

Reakcje polityków i służb

W tym samym dniu, w którym ostrzeżenie wydał CERT Polska, z konta wiceministra sprawiedliwości Arkadiusza Myrchy również rozesłano link do fałszywego głosowania. Polityk szybko zareagował na platformie X, przestrzegając swoich obserwatorów:

Proszę nie klikać. To wirus!

Arkadiusz Myrcha, wiceminister sprawiedliwości

Sprawa pokazuje, że nawet wysoko postawieni urzędnicy państwowi nie są odporni na tego typu ataki. Służby apelują o zachowanie szczególnej ostrożności i weryfikowanie każdej podejrzanej wiadomości, nawet jeśli pochodzi od zaufanej osoby.

Jak się bronić i co zrobić w przypadku włamania?

Przed otwarciem jakiejkolwiek wiadomości z prośbą o kliknięcie w link należy skontaktować się z nadawcą innym kanałem (np. telefonicznie) i potwierdzić, czy rzeczywiście ją wysłał. Jeśli nasze konto zostało przejęte, kluczowe jest szybkie działanie:

• W ustawieniach aplikacji WhatsApp należy odłączyć wszystkie sparowane urządzenia – to jedyny sposób na odcięcie przestępcom dostępu do profilu.
• Podejrzane wiadomości i strony internetowe można zgłaszać do CERT Polska przez formularz na stronie incydent.cert.pl.
• Zgłoszenia można również dokonać w aplikacji mObywatel, w usłudze „Bezpiecznie w sieci”.

Warto również poinformować znajomych i rodzinę o włamaniu, aby nie padli ofiarą oszustwa. Szybka reakcja może ograniczyć szkody i zapobiec dalszemu rozprzestrzenianiu się ataku.

Dlaczego to ważne dla mieszkańców?

Ataki na konta WhatsApp to nie tylko problem polityków – dotykają one zwykłych mieszkańców naszego regionu, którzy mogą stracić dostęp do prywatnych rozmów, a nawet zostać wykorzystani do oszukania swoich bliskich. W dobie cyfryzacji i powszechnego korzystania z komunikatorów, umiejętność rozpoznawania zagrożeń jest kluczowa dla bezpieczeństwa całej społeczności. Lokalne służby i instytucje powinny prowadzić kampanie edukacyjne, a mieszkańcy – zachować czujność.

Oszustwo to pokazuje, jak łatwo można manipulować zaufaniem, jakie pokładamy w naszych kontaktach. Dlatego tak ważne jest, aby każdy z nas znał podstawowe zasady cyberbezpieczeństwa i potrafił je zastosować w praktyce.

Informacje przekazał CERT Polska – zespół reagujący na incydenty bezpieczeństwa działający w strukturach NASK-Państwowego Instytutu Badawczego.