Mnogim Zagorcima stigla ista poruka i jako je opasna
Foto: Zagorje.com
Posljednjih nekoliko dana mnogim Zagorcima stigla je na WhatsApp ista poruka, a danas su je primili i neki od naših novinara.
U poruci se navodi: "Možeš li glasati za Nikolinu? Ona je kći mojih bliskih prijatelja i ova je pobjeda jako važna za njezinu obitelj! Riječ je o stipendiji za njezino školovanje. Puno puno ti hvala unaprijed na podršci!"
U tome su posebno opasne dvije stvari. Prvo, poruka vam ne stiže s nepoznatog broja, već od broja nekog od vaših prijatelja ili poznanika s kojim komunicirate putem WhatsApp aplikacije, a druga, posebno opasna stvar je što na kraju poruka sadrž i link koji je navodno linka na stranicu za glasanje za spomenutu 'kći Nikolinu'.
Dakako, u pitanju je prevara, a poruka je vrlo opasna i nikako ne smijeti kliknuti na navedeni link.
Naime, kako pojašnjava novinarka Večernjeg lista Katja Knežević, prevaranti žrtve namame na naizgled bezazleno internetsko glasovanje, a zatim ih navedu da same predaju kod koji napadačima omogućuje pristup njihovu računu. Link uz poruku odvodi vas na lažnu stranicu koja izgleda poput legitimnog glasovanja zbog čega je teško detektirati da je riječ o prevari.
Korisnika se potom preusmjerava na novu stranicu na kojoj stoji uputa da je za glasovanje potrebna brza autentifikacija putem WhatsAppa. Od žrtve se traži samo broj telefona povezan s WhatsApp računom. Iako na prvu ne djeluje opasno, napadači su u tom trenutku već potencijalno pokrenuli postupak prijave. Nakon što napadači unesu broj telefona, WhatsApp generira jednokratni kod za povezivanje računa s novim uređajem. Taj se kod zatim prikazuje na lažnoj stranici, s uputama koje korisnika navode da ih upiše u opciji za povezivanje uređaja. Istodobno se pojavljuje WhatsApp upozorenje da netko pokušava povezati novi uređaj s računom. Umjesto da zastanu i pročitaju upozorenje, korisnici povjeruju da je riječ o nužnom koraku za glasovanje. Unesu kod u aplikaciju čime napadaču omogućuju da poveže svoj uređaj s njihovim računom.
Ostatak članka ispod videa
Kako objašnjavaju stručnjaci koji razvijaju antivirusni softver Kaspersky, hakeri na taj način dobivaju pristup WhatsApp računu, praktički kao da se korisnik sam prijavio na račun putem računala. Mogu pristupiti kontaktima, čitati razgovore, slati i brisati poruke u ime žrtve, a u konačnici mogu pokušati preuzeti potpunu kontrolu nad računom. Napadač može kontaktirati prijatelje i članove obitelji žrtve te ih pokušati nagovoriti da mu pošalju novac.
Ako ste nasjeli na ovakav pokušaj prijevare i sumnjate da je netko dobio pristup vašem računu, potrebno je čim prije provjeriti popis povezanih uređaja. Na pametnom telefonu otvorite Postavke WhatsAppa, pronađite opciju Povezani uređaji i provjerite koji su uređaji trenutačno prijavljeni na vaš račun. Ako primijetite uređaj ili preglednik koji ne prepoznajete, odmah ga odspojite. Ako vam prijatelj ili član obitelji pošalje poveznicu za glasovanje, osobito ako se traži prijava putem WhatsAppa, provjerite je li poruku doista stigla od te osobe. Nikada ne unosite jednokratne kodove u WhatsApp. Ako aplikacija upozorava da netko pokušava povezati novi uređaj s vašim računom, nemojte potvrđivati postupak ako ga sami niste pokrenuli.
