Posljednjih nekoliko dana na popularnoj platformi za dopisivanje WhatsApp širi se poruka putem koje hakeri preuzimaju kontrolu nad računima korisnika. "Možeš li glasati za Nikolinu? Ona je kći mojih bliskih prijatelja i ova je pobjeda jako važna za njezinu obitelj! Riječ je o stipendiji za njezino školovanje. Puno puno ti hvala unaprijed na podršci!" stoji u sadržaju uz koji prevaranti šalju i link.
Ono što cijelu situaciju čini posebno opasnom jest da poruke ne stižu s lažnih brojeva, već od poznatog kontakta s kojim ste barem jednom razmjenjivali poruke na WhatsAppu. To u praksi znači da poruka može stići s računa prijatelja ili člana obitelji koji je već prethodno kompromitiran. Prevaranti žrtve namame na naizgled bezazleno internetsko glasovanje, a zatim ih navedu da same predaju kod koji napadačima omogućuje pristup njihovu računu. Link uz poruku odvodi vas na lažnu stranicu koja izgleda poput legitimnog glasovanja zbog čega je teško detektirati da je riječ o prevari.
Korisnika se potom preusmjerava na novu stranicu na kojoj stoji uputa da je za glasovanje potrebna brza autentifikacija putem WhatsAppa. Od žrtve se traži samo broj telefona povezan s WhatsApp računom. Iako na prvu ne djeluje opasno, napadači su u tom trenutku već potencijalno pokrenuli postupak prijave. Nakon što napadači unesu broj telefona, WhatsApp generira jednokratni kod za povezivanje računa s novim uređajem. Taj se kod zatim prikazuje na lažnoj stranici, s uputama koje korisnika navode da ih upiše u opciji za povezivanje uređaja. Istodobno se pojavljuje WhatsApp upozorenje da netko pokušava povezati novi uređaj s računom. Umjesto da zastanu i pročitaju upozorenje, korisnici povjeruju da je riječ o nužnom koraku za glasovanje. Unesu kod u aplikaciju čime napadaču omogućuju da poveže svoj uređaj s njihovim računom.
Kako objašnjavaju stručnjaci koji razvijaju antivirusni softver Kaspersky, hakeri na taj način dobivaju pristup WhatsApp računu, praktički kao da se korisnik sam prijavio na račun putem računala. Mogu pristupiti kontaktima, čitati razgovore, slati i brisati poruke u ime žrtve, a u konačnici mogu pokušati preuzeti potpunu kontrolu nad računom. Napadač može kontaktirati prijatelje i članove obitelji žrtve te ih pokušati nagovoriti da mu pošalju novac.
Ako ste nasjeli na ovakav pokušaj prijevare i sumnjate da je netko dobio pristup vašem računu, potrebno je što prije provjeriti popis povezanih uređaja. Na pametnom telefonu otvorite Postavke WhatsAppa, pronađite opciju Povezani uređaji i provjerite koji su uređaji trenutačno prijavljeni na vaš račun. Ako primijetite uređaj ili preglednik koji ne prepoznajete, odmah ga odspojite. Ako vam prijatelj ili član obitelji pošalje poveznicu za glasovanje, osobito ako se traži prijava putem WhatsAppa, provjerite je li poruku doista stigla od te osobe. Nikada ne unosite jednokratne kodove u WhatsApp. Ako aplikacija upozorava da netko pokušava povezati novi uređaj s vašim računom, nemojte potvrđivati postupak ako ga sami niste pokrenuli.
FOTO Prepoznajete li susjede ili poznanike? Ovi su ljudi danas izišli na ulice i hodali za Liku
Otvori KEKS Pay
Primio sam takvu poruku neki dan od bivšeg kolege s kojim se čujem dva-tri puta godišnje. Odmah mi je bilo sumnjivo ali kliknem na link, a kad me tražilo registraciju i broj telefona, nazovem frenda i popričamo o dijagnozama i boljkama pa ga pitam za poruku. U par riječi se pokazalo kao navlakuša, instinkt me nije prevario. Dobro sam prošao, a frend će još danima rješavati svoj WApp račun. Većina ipak prepozna te trikove na vrijeme, ali ima još dosta neupućenih koji nasjedaju.