Nova prevara preko WhatsAppa! Slovenci upozoravaju na lažno glasanje: Ovako vam mogu preuzeti nalog

Napadači korisnike interneta u sklopu prevare mame na lažne veb-stranice, gde im nude mogućnost lažnog onlajn glasanja. Uputstvima za potvrdu glasanja zatim internet korisnike navedu na to da u svoj WhatsApp nalog puste uređaj napadača.

"Oni tako dobijaju pristup delu komunikacije i mogu da koriste nalog za dalje prevare", objasnili su iz slovenačkog SI-CERT-a.

Prevara obično počinje tako što korisnik preko WhatsApp dobije link od poznanika ili drugog kontakta od poverenja.

"Link vodi na veb-stranicu koja naizgled nudi glasanje za određenu osobu ili projekat. Za predaju glasa korisnik mora da skenira QR kod ili da upiše svoj broj telefona i u aplikaciji WhatsApp unese prikazani osmocifreni kod", dodali su.

Međutim, korisnik time ne predaje glas, već napadača pušta u svoj nalog.

Unosom koda i potvrdom linka, naime, u svoj nalog dodajemo uređaj koji kontrolišu napadači.

"Oni zatim preko povezanog uređaja mogu da pristupaju razgovorima, dobijaju informacije o kontaktima i grupama, kao i da u ime žrtve šalju poruke. Tako prevaru mogu da šire dalje, jer linkove do lažnog glasanja dobijaju i drugi korisnici koji veruju žrtvi", pojasnili su.

Pri tome je važno to da korisnik napadačima nužno ne prosleđuje svoju lozinku ili uobičajeni kod za prijavu. Dovoljno je već da preko lažnog linka dozvoli pristup novog uređaja svom nalogu.

"Korisnici treba da budu oprezni sa linkovima za onlajn glasanja, naročito kada za predaju glasa moraju da unesu broj telefona, a zatim izvrše dodatne korake u aplikaciji za razmenu poruka. Ako veb stranica zahteva unos koda ili skeniranje QR koda u WhatsApp aplikaciji, ne bi trebalo da nastavljaju postupak ukoliko ne razumeju šta tačno potvrđuju", savetuju iz SI-CERT-a.

U podešavanjima aplikacije, u odeljku povezanih uređaja, mogu da provere koji uređaji su povezani sa njihovim nalogom. Ako primete uređaj koji ne prepoznaju, treba odmah da ga uklone.

"Ako sumnjaju da je njihov nalog već zloupotrebljen, treba da provere povezane uređaje, uklone sve nepoznate uređaje i upozore svoje kontakte da budu oprezni sa porukama i linkovima koji dolaze sa njihovog naloga", dodali su.

Prijavom štite druge

Ako korisnici dobiju ovakvu poruku, ne bi trebalo da na nju reaguju. Poruku mogu da proslede na njihovu imejl adresu. Prijavom, naime, pomažu SI-CERT-u u onemogućavanju veb-stranica za krađu podataka i u zaštiti drugih korisnika. O zloupotrebi svog naloga moraju da obaveste i kontakt od kojeg su dobili lažnu poruku.

"Internet prevaranti u napadima često iskorišćavaju i potpuno legitimne postupke neke usluge, pri čemu koriste činjenicu da korisnici ne razumeju kako ti postupci funkcionišu. Kod ovakvih prevara je ključno da korisnici ne slede uputstva na nepoznatim veb stranicama ukoliko ne razumeju njihovu svrhu. Čak i naizgled bezazleno glasanje napadači mogu da iskoriste da bi dobili pristup nalogu i dalje širili prevaru", podsetili su još.

(Ubrzanje.rs/Dnevnik.si)