Napadalci so začeli uporabljati novo obliko prevare, s katero ciljajo na imetnike računa WhatssApp. "Napadalci uporabnike zvabijo na lažno spletno stran pod pretvezo spletnega glasovanja, nato pa jih z navodili za potrditev glasovanja pripravijo do tega, da v svoj račun WhatsApp povežejo napravo napadalcev. Ti tako pridobijo dostop do dela komunikacije in lahko račun uporabljajo za nadaljnje prevare," pojasnjujejo na Nacionalnem odzivnem centru za kibernetsko varnost SI-CERT.
Kako se prevara začne?
Uporabnik prek WhatsAppa prejme povezavo, pogosto od znanca ali drugega zaupanja vrednega stika.
Povezava vodi na spletno stran, kjer uporabnik lahko glasuje za določeno osebo ali projekt. "Za oddajo glasu mora uporabnik skenirati QR kodo, ali pa vpisati svojo telefonsko številko in v WhatsApp aplikaciji vnesti prikazano 8-mestno kodo," navidezno glasovanje opišejo na SI-CERT.
Vendar pa s tem uporabnik ne glasuje, ampak napadalcu omogoči dostop do svojega računa WhatsApp. "Z vnosom kode in potrditvijo povezave namreč v svoj račun doda napravo, ki jo nadzorujejo napadalci. Ti lahko nato prek povezane naprave dostopajo do pogovorov, pridobijo informacije o stikih in skupinah ter v imenu žrtve pošiljajo sporočila. Tako lahko prevaro širijo naprej, saj povezave do lažnega glasovanja prejmejo tudi drugi uporabniki, ki žrtvi zaupajo."
Uporabnika napadalcem ni nujno posredoval svojega gesla ali običajne kode za prijavo. Napadalci so ga namreč z navodili na lažni spletni strani pripravili do tega, da je potrdil povezavo nove naprave s svojim računom.
Kako se zaščititi?
Pri povezavah do spletnih glasovanj je potrebna previdnost. To velja še posebej, kadar je za oddajo glasu treba vnesti telefonsko številko in nato izvesti dodatne korake v aplikaciji za sporočanje. SI-CERT svetuje, da v primeru, ko spletne stran zahteva vnos kode ali skeniranje QR-kode v WhatsAppu, uporabniki s postopkom ne nadaljujejo, če ne razumejo, kaj potrjujejo.
Katere naprave so povezane z računom, lahko uporabniki preverijo v nastavitvah WhatsAppa v razdelku Povezane naprave. Če je na seznamu naprava, ki je uporabnik ne prepozna, naj jo takoj odstrani.
Kaj storiti ob sumu zlorabe računa?
Uporabniki, ki sumijo, da je njihov račun zlorabljen, naj preverijo povezane naprave. Vse neznane naprave naj odstranijo. Pomembno je, da svoje stike opozorijo, naj bodo previdni pri sporočilih in povezavah, ki prihajajo z njihovega računa.
Kaj storiti, če prejmete sumljivo sporočilo?
"Če uporabniki prejmejo takšno sporočilo, naj se ne odzivajo na povezavo in naj sporočilo posredujejo na phishing@cert.si. S prijavo pomagajo SI-CERT-u pri onemogočanju spletnih strani za krajo podatkov in zaščiti drugih uporabnikov. Kontakt, iz katerega so prejeli lažno sporočilo, pa naj obvestijo o zlorabi WhatsApp računa," svetujejo na SI-CERT.
SI-CERT opozarja, da spletni goljufi v napadih pogosto izkoriščajo povsem legitimne postopke neke storitve. Izkoristijo dejstvo, da uporabniki ne razumejo delovanja teh postopkov. "Pri tovrstnih prevarah je ključno, da uporabniki ne sledijo navodilom na neznanih spletnih straneh, ne da bi razumeli njihov namen. Tudi na videz nedolžno glasovanje lahko napadalci izkoristijo za pridobitev dostopa do računa in nadaljnje širjenje prevare."