Nacionalni odzivni center za kibernetsko varnost SI-CERT opozarja na novo obliko prevare, pri kateri napadalci uporabnike zvabijo na lažno spletno stran pod pretvezo spletnega glasovanja, nato pa jih z navodili za potrditev glasovanja pripravijo do tega, da v svoj račun WhatsApp povežejo napravo napadalcev. Ti lahko tako pridobijo dostop do dela komunikacije in lahko račun uporabljajo za nadaljnje prevare.
Kot pojasnjujejo na SI-CERTU, se začne prevara s povezavo, ki jo uporabnik prejme prek WhatsAppa, pogosto od znanca ali drugega zaupanja vrednega stika. Vodi na spletno stran, ki na videz ponuja glasovanje za določeno osebo ali projekt. Za oddajo glasu mora uporabnik skenirati QR kodo, ali pa vpisati svojo telefonsko številko in v WhatsApp aplikaciji vnesti prikazano 8-mestno kodo.
Vendar pa s tem ne oddate glasu, temveč lahko napadalcu omogočite dostop do svojega računa WhatsApp. Z vnosom kode in potrditvijo povezave namreč v svoj račun dodate napravo, ki jo nadzorujejo napadalci. Ti lahko nato prek njihove povezane naprave dostopajo do pogovorov, pridobijo informacije o stikih in skupinah ter v imenu žrtve pošiljajo sporočila. Tako lahko prevaro širijo naprej, saj povezave do lažnega glasovanja prejmejo tudi drugi uporabniki, ki žrtvi zaupajo.
Pri tem je pomembno, da uporabnik napadalcem ni nujno posredoval svojega gesla ali običajne kode za prijavo. Napadalci ga z navodili na lažni spletni strani pripravijo do tega, da potrdi povezavo nove naprave s svojim računom.
Kako se zaščititi?
Previdni bodite pri povezavah do spletnih glasovanj, zlasti kadar morate za oddajo glasu vnesti telefonsko številko in nato izvesti dodatne korake v aplikaciji za sporočanje. Če spletna stran zahteva vnos kode ali skeniranje QR-kode v WhatsAppu, postopka ne nadaljujte.
V nastavitvah WhatsAppa lahko v razdelku "povezane naprave" vsak čas preverite, katere naprave so povezane z vašim računom. Če opazite napravo, ki je ne prepoznate, jo nemudoma odstranite. Če sumite, da je vaš račun že zlorabljen, pa preverite povezane naprave, odstranite vse neznane naprave in opozorite svoje stike, naj bodo previdni pri sporočilih in povezavah, ki prihajajo z vašega računa.
SI-CERT poziva, da če prejmete takšno sporočilo, se nanj ne odzivajte, temveč sporočilo posredujte na phishing@cert.si. S prijavo pomagate pri onemogočanju spletnih strani za krajo podatkov in zaščiti drugih uporabnikov. Kontakt, iz katerega ste prejeli lažno sporočilo, pa obvestite o zlorabi njegovega WhatsApp računa.
Spletni goljufi v napadih pogosto izkoriščajo tudi povsem legitimne postopke neke storitve, pri čemer izkoriščajo dejstvo, da uporabniki ne razumejo delovanja teh postopkov, razlagajo strokovnjaki za kibernetsko varnost. Pri tovrstnih prevarah je ključno, da uporabniki ne sledijo navodilom na neznanih spletnih straneh, ne da bi razumeli njihov namen. Tudi na videz nedolžno glasovanje lahko napadalci izkoristijo za pridobitev dostopa do računa in nadaljnje širjenje prevare.
