נוכלים משתלטים על חשבונות WhatsApp ופונים לקרובי משפחתו ולמכריו של בעל החשבון בבקשה להעביר כסף. בחלק מהמקרים נשלחות לנמענים הודעות המחקות את קולו של אדם קרוב.
לפי דיווח וסטי באקו, התופעה תוארה בכתבת טלוויזיה שעסקה באבטחת משתמשי יישומון המסרים.
אחת הדרכים להשיג גישה לחשבון של אדם אחר נותרה הונאה באמצעות קוד האימות. אם משתמש מוסר את הקוד החד־פעמי שהתקבל בטלפון שלו, התוקפים עלולים להשתמש בו כדי להיכנס לחשבון.
לאחר ההשתלטות מתחילים הנוכלים לשלוח הודעות בשמו של בעל החשבון. המספר המוכר ותמונת הפרופיל הרגילה יוצרים את הרושם שהבקשה אכן הגיעה מאדם קרוב.
אחת המשתתפות בסקר סיפרה כי מחשבונה של מכרה שלה נשלחו בקשות לסיוע כספי. בעלת החשבון האמיתית נאלצה ליצור קשר עם אנשים ממספר אחר ולהזהירם שלא להעביר כסף.
במקרה אחר, לדברי המרואיינים, פנו התוקפים להורים בשם ילדם והשתמשו בקולו. לצד כסף, הם ניסו להשיג פרטים על המשפחה וקודים הקשורים לכרטיסי בנק.
גם קול מוכר אינו מבטיח שההודעה אותנטית, מדגישים המומחים. טכנולוגיות בינה מלאכותית מאפשרות לחקות את דיבורו של אדם, ולכן יש לאמת בקשה בלתי צפויה לכסף באמצעות ערוץ תקשורת נפרד ואמין.
כדי להגן על החשבון ממליצים המומחים להפעיל אימות דו־שלבי ב־WhatsApp ולהגדיר קוד PIN ייחודי. אין למסור לאחרים קודי אימות חד־פעמיים.
גם הפרקליטות הכללית קוראת למשתמשים להקפיד על אבטחת חשבונותיהם האישיים, להפעיל הגנה נוספת ולא למסור לאיש קודי גישה.
אם מכר מבקש לפתע להעביר כסף בדחיפות או למסור פרטים בנקאיים, יש ליצור עמו תחילה קשר ישיר ולוודא שהוא אכן עומד מאחורי הפנייה.