WhatsAppom posljednjih dana kruži nova prijevara koja se oslanja na povjerenje među korisnicima. Za razliku od klasičnih pokušaja u kojima poruke stižu s nepoznatih brojeva, napadači se ovoga puta koriste već kompromitiranim WhatsApp računima, piše Jutarnji list.
Zbog toga poruka može stići od osobe koju dobro poznajete – prijatelja, poznanika ili člana obitelji – što cijelu prijevaru čini znatno uvjerljivijom.
Lažno glasovanje za stipendiju
Poruka najčešće sadrži molbu za pomoć djevojci po imenu Nikolina u navodnom internetskom glasovanju za stipendiju. Primatelja se poziva da svojim glasom pomogne Nikolini osvojiti stipendiju za školovanje, a uz poruku se nalazi poveznica putem koje bi glas navodno trebalo zabilježiti.
Problem je u tome što je poveznica dio pomno osmišljene phishing prijevare.
Klikom se otvara lažna internetska stranica koja izgleda kao legitimna stranica za glasovanje. Korisnika se potom preusmjerava na novu stranicu, gdje se tvrdi da je prije glasovanja potrebno obaviti kratku autentifikaciju putem WhatsAppa.
Za nastavak postupka traži se telefonski broj povezan s WhatsApp računom.
Jedan kod može biti dovoljan za preuzimanje računa
Upravo tada počinje ključni dio napada.
Nakon unosa broja napadači mogu pokrenuti postupak povezivanja WhatsApp računa s drugim uređajem. WhatsApp pritom generira jednokratni kod potreban za povezivanje novog uređaja.
Žrtvu se preko lažne stranice navodi da taj kod unese unutar WhatsAppove opcije za povezivanje uređaja, uz objašnjenje da je riječ o obaveznom koraku za sudjelovanje u glasovanju.
U aplikaciji se pritom može pojaviti upozorenje da se s računom pokušava povezati novi uređaj. Korisnik, uvjeren da samo dovršava postupak glasovanja, može zanemariti upozorenje i potvrditi povezivanje.
Time napadaču zapravo sam omogućuje pristup svojem WhatsApp računu.
Stručnjaci za kibernetičku sigurnost iz Kasperskyja upozoravaju da napadač nakon uspješnog povezivanja može dobiti pristup računu usporediv s pristupom koji vlasnik ima kada WhatsApp koristi preko računala. To može uključivati pregledavanje razgovora i kontakata te slanje ili brisanje poruka u ime žrtve.
U sljedećoj fazi napadač može pokušati i potpuno preuzeti račun.
Jedan hakirani račun može stvoriti cijeli lanac novih žrtava
Problem tu ne završava. Nakon što preuzmu pristup računu, prevaranti se mogu javiti njegovim kontaktima i predstavljati se kao vlasnik broja.
Primjerice, mogu poslati poruku prijatelju ili članu obitelji i pod nekim hitnim izgovorom zatražiti novac ili drugu pomoć.
Na taj način jedan kompromitirani račun postaje sredstvo za širenje iste prijevare na desetke novih korisnika.
Što učiniti ako ste kliknuli na poveznicu?
Ako ste kliknuli na sumnjivu poveznicu, slijedili navedene korake ili sumnjate da je vaš WhatsApp račun kompromitiran, potrebno je odmah provjeriti povezane uređaje.
U WhatsAppu otvorite Postavke → Povezani uređaji i provjerite popis trenutačno aktivnih prijava. Ako primijetite uređaj ili internetski preglednik koji vam nije poznat, potrebno ga je odmah odspojiti.
Poseban oprez potreban je čak i kada poveznica za glasovanje dolazi od osobe koju poznajete. Ako poruka traži bilo kakvu autentifikaciju putem WhatsAppa, najbolje je drugim komunikacijskim kanalom provjeriti s pošiljateljem je li poruku doista poslao.
Jednokratne kodove za pristup ili povezivanje uređaja nikada ne treba unositi prema uputama s nepoznatih internetskih stranica niti ih dijeliti s drugim osobama.
Ako WhatsApp prikaže upozorenje o pokušaju povezivanja novog uređaja, zahtjev treba odbiti ako ga niste sami pokrenuli.
Najvažnije pravilo je jednostavno: čak i kada poruka stiže od poznate osobe, ne vjerujte poveznici samo zato što poznajete pošiljatelja.
