Nacionalni CERT, dio Hrvatske akademske i istraživačke mreže – CARNET, upozorava na novu vrstu prijevare koja se širi putem WhatsAppa. a riječ je o tzv. smishingu, odnosno phishing porukama koje vode do preuzimanja vašeg računa.
Prijavljeni su brojni slučajevi gdje žrtve zaprimaju poruke od poznatih osoba s lažnim poveznicama, a nakon nekoliko klikova ostaju bez kontrole nad svojim WhatsApp profilom.
Najčešće poruke koje građani primaju uključuju:
"Glasaj za moje dijete na natjecanju"
Poruka dolazi od poznate osobe, a sadrži poveznicu za navodno glasanje. Klikom na link i unosom dobivenog kôda korisnik zapravo nehotice omogućava prevarantu pristup vlastitom računu.
"Hitno mi treba novac"
Nakon što haker preuzme nečiji račun, šalje poruke kontaktima predstavljajući se kao vlasnik profila i traži hitnu posudbu manjih novčanih iznosa. Upravo zbog manjih iznosa, ljudi često reagiraju bez provjere.
Kako se WhatsApp računi preuzimaju?
Prevaranti najprije hakiraju profil osobe koju poznajete. Zatim vam ta osoba šalje poruku s poveznicom, npr. za glasanje ili pomoć. Klikom na poveznicu otvara se lažna stranica, a unosom verifikacijskog kôda koji zapravo dolazi iz WhatsAppa omogućujete napadaču prijavu na vaš račun. Ubrzo gubite pristup aplikaciji, a vašim kontaktima kreće slati iste poruke.
Kako se zaštititi?
- Ne otvarajte poveznice čak ni ako dolaze od poznate osobe – provjerite izvan WhatsAppa je li poruka autentična.
- Ne dijelite verifikacijske kôdove nikome.
- Ako ste već kliknuli, ne unosite osobne podatke, posebno ne brojeve kartica, bankovne ili kontakt podatke.
- Pazite na poruke s molbama za pomoć, glasanje ili hitne novčane transakcije.
- Svaku sumnjivu poruku prijavite putem WhatsApp opcije „Prijavi”.
Ako vam je račun hakiran:
- Odmah se odjavite sa svih uređaja.
- Deinstalirajte i ponovno instalirajte WhatsApp te pokušajte oporaviti račun putem verifikacijskog kôda.
- Pošaljite e-mail podršci na support@whatsapp.com.
Ako ste podijelili bankovne podatke – kontaktirajte banku i zamrznite račun.
Prijavite incident Nacionalnom CERT-u na incident@cert.hr.
Važno je ostati oprezan jer čak i poznata lica mogu biti nesvjesni prijenosnici digitalnih prijevara.
foto: unspalsh