Nova metoda prijevare zloupotrebljava službenu funkciju povezivanja uređaja na WhatsAppu. Savezni ured za sigurnost informacija (BSI) podigao je uzbunu zbog ove prijetnje. Kibernetički kriminalci razvili su novu metodu pod nazivom "Ghost Pairing", koja omogućava neprimjetno preuzimanje kontrole nad tuđim WhatsApp računima, piše Fenix. Prevaranti šalju uvjerljive poruke, često s već kompromitiranih računa poznatih kontakata ili se lažno predstavljaju kao obavijesti s Facebooka i drugih društvenih mreža. Poruke sadrže poveznice koje vode na lažne internetske stranice.
Na tim stranicama korisnicima se traži potvrda identiteta ili telefonskog broja, koji prevaranti potom prosljeđuju WhatsAppu. Aplikacija tada generira osmeroznamenkasti kod za uparivanje, kojeg kriminalci pokušavaju iznuditi od žrtve.
Nakon što korisnik potvrdi zahtjev za povezivanje uređaja, nesvjesno povezuje nepoznati uređaj sa svojim WhatsApp računom. U nekim slučajevima, prevaranti koriste lažne QR kodove koji izgledaju poput onih za WhatsApp Web. Nakon uspješnog povezivanja, kriminalci dobivaju potpuni pristup porukama, kontaktima i komunikaciji žrtve. Aplikacija i dalje radi normalno, pa korisnici često ne primijete prijevaru odmah, već tek nakon nekoliko dana ili tjedana.
BSI savjetuje korisnicima da pažljivo provjeravaju dolazne poruke i nikada ne skeniraju QR kodove ili ne potvrđuju zahtjeve za povezivanje uređaja iz nepoznatih izvora. Preporučuju i korištenje dvofaktorske autentifikacije kako bi se dodatno zaštitio WhatsApp račun. Također, preporučuje se uključivanje sigurnosnih obavijesti, koje mogu upozoriti na pokušaj napada kada se promijeni sigurnosni ključ kontakta. Stručnjaci upozoravaju da svijest korisnika i osnovne mjere opreza ostaju ključna zaštita protiv sve sofisticiranijih digitalnih prijevara.
Otvori KEKS Pay
