Na videz nedolžno spletno glasovanje je lahko past. SI-CERT opozarja na novo prevaro, s katero goljufi pridobijo dostop do računov WhatsApp.
Nacionalni odzivni center za kibernetsko varnost SI-CERT opozarja na novo obliko spletne prevare, pri kateri goljufi uporabnike pod pretvezo glasovanja pripravijo do tega, da jim nevede omogočijo dostop do svojega računa WhatsApp.
Napadalci lahko tako dostopajo do dela zasebne komunikacije, pridobijo podatke o stikih in skupinah ter v imenu žrtve pošiljajo sporočila drugim uporabnikom.
Sporočilo lahko prejmete celo od znanca
Prevara se začne s povezavo, ki jo uporabnik prejme prek aplikacije WhatsApp. Še posebej nevarno je, da sporočilo pogosto prihaja od znanca oziroma osebe, ki ji prejemnik zaupa.
Povezava vodi na spletno stran, ki na prvi pogled ponuja možnost glasovanja za določeno osebo ali projekt.
Za oddajo glasu mora uporabnik skenirati QR-kodo ali vnesti svojo telefonsko številko, nato pa v aplikaciji WhatsApp potrditi prikazano osemmestno kodo.
Toda namesto oddanega glasu se zgodi nekaj povsem drugega.
Uporabnik s potrditvijo namreč svojemu računu WhatsApp doda novo napravo, ki jo nadzorujejo spletni goljufi.
Ti lahko nato prek povezane naprave dostopajo do pogovorov, pridobijo informacije o stikih in skupinah ter v imenu žrtve pošiljajo nova sporočila.
Na ta način se prevara širi naprej, saj lažne povezave prejmejo tudi drugi uporabniki, ki sporočilu zaradi poznanega pošiljatelja zaupajo.
Pri tem je pomembno, da uporabnik napadalcem ni nujno posredoval svojega gesla ali običajne kode za prijavo. Napadalci ga z navodili na lažni spletni strani pripravijo do tega, da potrdi povezavo nove naprave s svojim računom.
Kako preveriti, ali imajo goljufi dostop do vašega računa?
Uporabnikom svetujejo posebno previdnost pri spletnih glasovanjih, ki zahtevajo vnos telefonske številke in dodatno potrjevanje v aplikaciji WhatsApp.
Če spletna stran za oddajo glasu zahteva skeniranje QR-kode ali vnos kode v aplikaciji, postopka ne nadaljujte, če ne razumete, kaj s tem potrjujete.
Ali je z vašim računom povezana neznana naprava, lahko preverite kar v aplikaciji WhatsApp.
V nastavitvah poiščite razdelek Povezane naprave, kjer je prikazan seznam naprav, ki imajo dostop do vašega računa.
Če med njimi opazite napravo, ki je ne prepoznate, jo nemudoma odstranite.
Če sumite, da so goljufi že pridobili dostop do vašega računa, o tem opozorite tudi svoje stike, da ne bodo nasedli sporočilom in povezavam, poslanim v vašem imenu.
Sumljiva sporočila lahko posredujete na elektronski naslov [email protected]. S prijavo pomagate pri onemogočanju lažnih spletnih strani in zaščiti drugih uporabnikov.
O morebitni zlorabi obvestite tudi osebo, od katere ste prejeli sumljivo sporočilo, saj je lahko njen račun že pod nadzorom napadalcev.
Pri SI-CERT-u opozarjajo, da spletni goljufi pogosto izkoriščajo nepoznavanje sicer povsem običajnih postopkov spletnih storitev. Zato je pomembno, da uporabniki ne sledijo navodilom na neznanih spletnih straneh, ne da bi razumeli njihov namen.
