F-Securen tutkimusjohtaja Mikko Hyppönen on kertonut Twitterissä huijauskampanjasta, joka on kohdistettu WhatsApp-sovelluksen käyttäjiin.

Hyppösen jakamassa kuvassa uhrin puhelimeen on lähetetty tekstiviesti, jossa kerrotaan kuusinumeroinen WhatsApp Business -avauskoodi. Kyseessä on kaksivaiheiseen varmennukseen käytetty koodi. Viestin mukana tarjotaan myös linkkiä tilin varmentamiseksi.

Ilmeisesti tämän jälkeen kohteen puhelimelle on lähetetty WhatsApp-viesti, jossa pyydetään ”väärään osoitteeseen lähetettyä koodia”.

Viestissä lukee: ”Hello, I’m sorry, I sent you a 6-digit code for SMS by error. Can you please transfer it to me? It’s urgent.”

Hyppönen varoittaa, ettei koodia tule jakaa. Myöskään linkkiä ei tule avata.

Kontekstista voisi päätellä, että hyökkääjä on avaamassa WhatsApp Business -tiliä uhrin tiedoilla, minkä takia uhri saa kaksivaiheisen kirjautumisilmoituksen. Hyökkääjä puolestaan tarvitsee koodin tilin viimeistelyä varten.

Oletko törmännyt kyseiseen viestiin? Kommentoi oma havaintosi uutisen alle.