Če ste prek WhatsAppa dobili takšno sporočilo, bodite pazljivi

Nacionalni odzivni center za kibernetsko varnost SI-CERT opozarja na prevaro, ki kroži na aplikaciji za sporočanje WhatsApp.

Če ste tarča prevare, prek aplikacije najprej prejmete sporočilo s povezavo do glasovanja, na primer za določeno osebo ali projekt. Sporočilo običajno prispe od vašega znanca, ki so mu napadalci že vdrli v račun. Prav zato je sporočilo na prvi pogled videti povsem nedolžno, poudarja SI-CERT.

Ko odprete povezavo, se prikaže spletna stran, ki ponuja glasovanje. Za oddajo glasu morate slediti navodilom. Glasujete tako, da vpišete svojo telefonsko številko in nato v aplikaciji WhatsApp na telefonu vnesete prikazano osemmestno kodo ali pa tako, da s telefonom poskenirate QR-kodo.

Čeprav gre navidez za postopek, s katerim naj bi potrdili svoj glas, gre v resnici za navodila za povezovanje nove naprave z vašim WhatsApp računom.

Kot izpostavljajo na SI-CERT, s tem ne oddate glasu, temveč napadalcem omogočite dostop do svojega računa. Pri tem ne gre za krajo gesla ali avtentikacijske kode, ampak za potrditev povezave nove naprave.

WhatsApp namreč omogoča uporabo istega računa na več napravah. Goljufi zlorabijo prav ta postopek in ko v WhatsApp aplikaciji potrdite povezavo, njihovo napravo povežete s svojim računom.

Ko je naprava povezana, lahko napadalci prek nje dostopajo do zadnjih klepetov ter pridobijo informacije o vaših stikih in skupinah. V vašem imenu lahko pošiljajo sporočila in povezave do lažnega glasovanja širijo naprej.

Glede na povratne informacije, ki so jih uporabniki posredovali na SI-CERT, WhatsApp običajno hitro zazna, da se z zlorabljenega računa pošilja večje število lažnih sporočil in tak račun začasno onemogoči oziroma blokira. Blokado običajno sprosti v 24 urah, v vmesnem času pa žrtev ne more dostopati do svojega računa.

Kako se zaščititi in kako ukrepati?

Bodite previdni pri povezavah do spletnih glasovanj, zlasti če morate za oddajo glasu izvesti dodatne korake v aplikaciji WhatsApp. Če spletna stran od vas zahteva vnos kode ali skeniranje QR-kode, se ustavite in preverite, kaj pravzaprav potrjujete, navaja SI-CERT.

Če želite preveriti, ali ima do vašega računa dostop neznana naprava, v aplikaciji WhatsApp odprite razdelek Povezane naprave. Tam si lahko ogledate seznam povezanih naprav. Če opazite napravo, ki je ne prepoznate, jo odstranite.

Če ste na lažni spletni strani že vnesli kodo ali potrdili povezavo naprave, čim prej preverite seznam povezanih naprav in odstranite vse, ki jih ne prepoznate. O morebitni zlorabi obvestite svoje stike, da bodo previdni pri sporočilih in povezavah, ki jih prejmejo iz vašega računa.

Če ste prejeli tako lažno sporočilo, ga posredujte na [email protected]. Tako pomagate SI-CERT pri obravnavi prijav in onemogočanju spletnih strani, namenjenih prevaram. Če je sporočilo prišlo od znanca, ga obvestite, da je njegov račun zlorabljen.