Kako ističu, prevara se najčešće odvija automatski, tako što poruka stiže sa već preuzetog i kompromitovanog naloga osobe koja se nalazi u vašoj listi kontakata, čime se stvara lažan osjećaj povjerenja.
“U poruci se obično traži navodna pomoć, poput glasanja za dijete prijatelja u okviru takmičenja za stipendiju ili slične akcije, uz priložen sumnjiv link (npr. domen supervote.life). Korisnici koji otvore takav link bivaju preusmjereni na lažnu internet stranicu na kojoj se, pod izgovorom prijave ili potvrde identiteta, traži unos broja telefona i verifikacionih kodova dobijenih putem SMS-a ili same aplikacije”, pojašnjavaju iz UP.
Unosom verifikacionog koda napadači preuzimaju potpunu kontrolu nad WhatsApp nalogom korisnika.
“Vlasnik naloga gubi pristup svom profilu, dok se kompromitovani nalog koristi za dalje automatsko slanje identičnih prevarnih poruka svim kontaktima iz imenika. U zavisnosti od okolnosti, napadači mogu steći pristup komunikaciji, fotografijama, dokumentima i drugim podacima sa uređaja, što predstavlja ozbiljan rizik po bezbjednost i privatnost korisnika”, dodaju iz policije.
Radi zaštite od takvih prevara, građanima preporučuju da:
- ne otvaraju sumnjive linkove, čak i kada poruka dolazi od poznate osobe ili člana porodice;
- nikada ne unose verifikacione kodove, broj telefona ili druge osjetljive podatke na neprovjerenim internet stranicama;
- autentičnost ovakvih zahtjeva provjere drugim kanalom komunikacije, pozivom ili direktnom porukom pošiljaocu;
- aktiviraju dvostepenu verifikaciju (Two-Step Verification) u podešavanjima WhatsApp aplikacije; i
- redovno provjeravaju listu povezanih uređaja i odmah uklone sve uređaje koje ne prepoznaju.
“Ukoliko posumnjate da je vaš WhatsApp nalog kompromitovan ili da ste bili meta ovakve prevare, odmah pokušajte da ponovo prijavite svoj nalog i obavijestite svoje kontakte da zanemare eventualne poruke koje dobiju sa vašeg broja. Iako je zabilježeno da se preuzimanje WhatsApp naloga za sada koristi samo za dalje širenje ovih prevarnih poruka, ukoliko se desi da, zato što ste unijeli kodove i ostale podatke na prevarnom linku, dođe do materijalne štete po vašu imovinu, navedeno prijavite Upravi policije”, poručuju iz UP.
