В Испании распространяется новая фишинговая атака через WhatsApp. Пользователи получают сообщение от знакомого контакта с просьбой проголосовать за девочку по имени Элиска (Eliska) в конкурсе балетного класса в Праге. Как выяснили специалисты по кибербезопасности, никакой девочки не существует — это мошенническая схема, направленная на захват аккаунтов.
Текст сообщения выглядит доверительно: «Привет! Могу попросить тебя об одолжении? Не мог бы ты проголосовать за Элиску? Она дочка моих друзей. Первый приз — бесплатный урок танцев, это была бы прекрасная возможность для неё! Спасибо большое!» — и сопровождается вредоносной ссылкой.
При переходе по ссылке открывается страница, где якобы представлены две финалистки конкурса. Для голосования сайт запрашивает номер телефона и код подтверждения. Получив эти данные, злоумышленники получают доступ к устройству жертвы, её личным данным и списку контактов, после чего рассылают то же сообщение от имени взломанного пользователя.
Сервисы VirusTotal и URLScan зафиксировали «потенциально опасный» контент на странице мошенников и на её клоне. Кроме того, инструменты SynthID и TruthScan установили, что фотографии девочек на сайте сгенерированы искусственным интеллектом.
По данным платформы Watchlist Internet, которая ранее предупреждала о схеме в Австрии, злоумышленники используют взломанные учётные записи WhatsApp для распространения вируса и захвата новых аккаунтов. В Испании циркулируют как минимум две версии сообщения — с именами Элиска и Софи (Sophie).
Национальный институт кибербезопасности (INCIBE) рекомендует с осторожностью относиться к любым ссылкам, полученным через мессенджеры, даже если они приходят от знакомых контактов, и ни в коем случае не сообщать коды подтверждения и личные данные.