Spletni goljufi izkoriščajo navidezno nedolžno spletno glasovanje, da bi pridobili dostop do vašega WhatsApp računa. Žrtev z navodili na lažni spletni strani prepričajo, da v svoj račun poveže napravo napadalcev. Ti lahko nato dostopajo do dela njene komunikacije in račun uporabijo za širjenje novih prevar.
Kako poteka prevara?
1. Prejmete povezavo do spletnega glasovanja
Prek aplikacije WhatsApp prejmete sporočilo s povezavo do glasovanja, na primer za določeno osebo ali projekt. Sporočilo običajno prispe od računa vašega znanca, ki pa so mu napadalci že vdrli v račun in ga uporabljajo za pošiljanje lažnih sporočil. Prav zato je sporočilo na prvi pogled videti povsem nedolžno.
2. Spletna stran vas pozove k potrditvi glasovanja
Ko odprete povezavo, se prikaže spletna stran, ki ponuja glasovanje. Za oddajo glasu morate slediti navodilom. Glasujete tako, da vpišete svojo telefonsko številko in nato v aplikaciji WhatsApp na telefonu vnesete prikazano osemmestno kodo, ali pa da s telefonom poskenirate QR-kodo.
Na videz gre za postopek, s katerim naj bi potrdili svoj glas, v resnici pa gre za navodila za povezovanje nove naprave z vašim WhatsApp računom. S to novo napravo pa seveda upravljajo napadalci.
Preberite tudi: Kako preveriti, ali je spletna trgovina, v kateri bi opravili nakup, vredna zaupanja
3. Nevede povežete napravo napadalcev s svojim računom
WhatsApp omogoča uporabo istega računa na več napravah. To je povsem legitimna funkcionalnost, denimo kadar želite WhatsApp uporabljati tudi na računalniku. Goljufi zlorabijo prav ta postopek in ko v WhatsApp aplikaciji potrdite povezavo, njihovo napravo povežete s svojim računom.
Pomembno je razumeti, da s tem ne oddate glasu, temveč napadalcem omogočite dostop do svojega računa. Pri tem ne gre za krajo gesla ali 2FA kode, ampak za potrditev povezave nove naprave.
4. Napadalci lahko vaš račun uporabijo za nadaljnje prevare
Ko je naprava povezana, lahko napadalci prek nje dostopajo do zadnjih klepetov, ter pridobijo informacije o vaših stikih in skupinah. V vašem imenu lahko pošiljajo sporočila in povezave do lažnega glasovanja širijo naprej.
Glede na povratne informacije, ki smo jih prejeli s strani uporabnikov, na WhatsApp običajno hitro opazijo, da se iz zlorabljenega računa pošilja večje število lažnih sporočil, in tak račun začasno onemogočijo oz. blokirajo. Blokado običajno sprostijo v 24 urah, v vmesnem času pa žrtev ne more dostopati do svojega računa.
Kako se zaščititi?
Bodite previdni pri povezavah do spletnih glasovanj, zlasti če morate za oddajo glasu izvesti dodatne korake v aplikaciji WhatsApp. Če spletna stran od vas zahteva vnos kode ali skeniranje QR-kode, se ustavite in preverite, kaj pravzaprav potrjujete.
Če želite preveriti, ali ima do vašega računa dostop neznana naprava, v aplikaciji WhatsApp odprite razdelek Povezane naprave. Tam si lahko ogledate seznam povezanih naprav. Če opazite napravo, ki je ne prepoznate, jo odstranite.
Preberite tudi: Pozor! Kako goljufi pridejo do vaše kreditne kartice? Obstaja 5 načinov
Kaj storiti, če ste že sledili navodilom?
Če ste na lažni spletni strani vnesli kodo ali potrdili povezavo naprave, čim prej preverite seznam povezanih naprav in odstranite vse, ki jih ne prepoznate. O morebitni zlorabi obvestite svoje stike, da bodo previdni pri sporočilih in povezavah, ki jih prejmejo iz vašega računa.
Če ste prejeli tako lažno sporočilo, ga posredujte na phishing@cert.si. Tako pomagate SI-CERT-u pri obravnavi prijav in onemogočanju spletnih strani, namenjenih prevaram. Če je sporočilo prišlo od znanca, ga obvestite, da je njegov račun zlorabljen.