Na WhatsAppu se ponovno širi poruka koja na prvi pogled djeluje potpuno bezazleno, poznanik moli za pomoć pri glasanju za djevojku koja bi navodno mogla osvojiti besplatnu stipendiju za studij. Ipak, iza poveznice ne krije se glasanje, već pokušaj krađe podataka i preuzimanja WhatsApp računa.
Jedna od poruka koja ovih dana stiže korisnicima glasi:
„Bok, možeš li glasati za Nikolinu? Ona je kći moje prijateljice. To joj je jako važno jer je nagrada besplatna stipendija za studij. Hvala ti puno!“
Uz poruku se nalazi poveznica koja vodi na domenu **star-voted[.]eu[.]cc**. Na nju se ne preporučuje klikati niti unositi bilo kakve podatke.
Da nije riječ o bezazlenoj poruci potvrđuje i Nacionalni CERT, koji je početkom rujna upozorio na phishing, odnosno smishing prijevaru koja se širi upravo preko preuzetih WhatsApp računa. Scenarij je gotovo identičan – korisnik dobiva poruku od osobe koju poznaje i zamolbu da glasa za dijete na natjecanju.
Poruka često stiže od osobe koju poznajete
Upravo je to ono zbog čega prijevara djeluje uvjerljivo. Poruku može poslati stvarni WhatsApp račun prijatelja, člana obitelji ili kolege koji je prethodno već kompromitiran.
Klikom na poveznicu korisnika se može odvesti na lažnu stranicu za glasanje, nakon čega se od njega traži broj mobitela, a potom i kod koji dobiva putem WhatsAppa. Unosom tog koda korisnik zapravo može napadaču omogućiti prijavu na svoj račun. Nakon preuzimanja računa ista poruka šalje se njegovim kontaktima i tako se prijevara nastavlja širiti. Nacionalni CERT upozorava i da prevaranti s preuzetih računa mogu kontaktima slati zahtjeve za hitnu posudbu ili uplatu novca.
Što učiniti ako poruka stigne?
Nacionalni CERT savjetuje da se na ovakve poveznice ne klika čak ni kada poruka dolazi od poznate osobe. Najsigurnije je pošiljatelja kontaktirati drugim putem i provjeriti je li poruku doista poslao.
Ako je poveznica već otvorena, ali nisu uneseni osobni podaci, broj telefona ni verifikacijski kod, stranicu treba zatvoriti i ne nastavljati postupak. Ako je kod ipak unesen, potrebno je što prije pokušati vratiti kontrolu nad WhatsApp računom te u postavkama provjeriti povezane uređaje i ukloniti one koji nisu poznati korisniku. Sumnjivu poruku moguće je prijaviti i samom WhatsAppu.
Najvažnije pravilo ostaje jednostavno – kodove za potvrdu prijave na WhatsApp ne treba dijeliti niti unositi na stranicama do kojih se dolazi preko poruka za glasanje, nagradnih igara ili sličnih poveznica. (icv.hr; Foto ilustracija: AI)
.jpg)
Trgovina Megamont na adresi Ulica bana Jelačića 2 Slatina ima sve, ''od igle do lokomotive''! Što to trgovina Megamont Slatina nudi pogledajte na MEGAMONT.
.jpg)