Na videz nedolžna prošnja za glasovanje lahko uporabnike aplikacije WhatsApp drago stane. Spletni goljufi namreč širijo povezave do lažnih glasovanj, s katerimi poskušajo pridobiti dostop do njihovih računov. Posebej nevarno je, da lahko sporočilo prispe od osebe, ki jo poznamo in ji zaupamo. Na novo obliko spletne prevare opozarja nacionalni odzivni center za kibernetsko varnost SI-CERT.
Predstavljajte si, da vam prijatelj ali sorodnik prek WhatsAppa pošlje sporočilo s prošnjo, naj glasujete zanj ali za nekoga, ki sodeluje na spletnem tekmovanju. Sporočilu je priložena povezava, postopek pa je na prvi pogled povsem preprost. Toda za takšno prošnjo se lahko skriva poskus prevzema vašega računa.
Na SI-CERT opozarjajo, da spletni napadalci pri novi prevari izkoriščajo predvsem zaupanje med uporabniki. Sporočila namreč pogosto prihajajo z računov ljudi, ki so jih goljufi že uspeli zlorabiti.
Namesto oddanega glasu goljufom omogočite dostop do računa
Prevara temelji na lažni spletni strani, ki obiskovalca vabi k sodelovanju v glasovanju. Ko želi uporabnik oddati svoj glas, ga stran pozove k dodatni potrditvi.
Ta lahko vključuje skeniranje QR-kode ali vnos telefonske številke, ki mu sledi uporaba prikazane osemmestne kode v aplikaciji WhatsApp.
Prav v tem koraku se skriva past.
Uporabnik namreč ne potrjuje svojega glasu, ampak lahko s sledenjem navodilom v svoj račun poveže dodatno napravo, ki je pod nadzorom spletnih goljufov.
Za uspešno prevaro napadalcem tako sploh ni treba poznati uporabnikovega gesla. Zadostuje, da ga prepričajo v potrditev povezave nove naprave.
Goljufi lahko berejo sporočila in se izdajajo za vas
Ko napadalcem uspe povezati svojo napravo z računom žrtve, lahko prek nje dostopajo do dela komunikacije, pridobivajo informacije o stikih in skupinah ter pošiljajo sporočila v imenu uporabnika.
To jim omogoča nadaljnje širjenje prevare.
Prejemniki novih sporočil namreč vidijo, da povezava prihaja od nekoga, ki ga poznajo. Zato je večja verjetnost, da ji bodo zaupali in tudi sami sledili navodilom.
Na tak način lahko eno samo uspešno zavajanje sproži verižno širjenje goljufije med prijatelji, družinskimi člani in drugimi stiki.
Kako preveriti, ali ima kdo dostop do vašega WhatsAppa?
Dobra novica je, da lahko uporabniki sami preverijo, katere naprave imajo dovoljen dostop do njihovega računa.
V aplikaciji WhatsApp je treba odpreti razdelek Povezane naprave (Linked Devices), kjer je prikazan seznam povezanih naprav.
Če na seznamu opazite računalnik, telefon ali drugo napravo, ki je ne prepoznate, jo nemudoma odjavite.
Ob sumu zlorabe je priporočljivo tudi, da o tem obvestite svoje stike. Tako jih lahko opozorite, naj ne odpirajo sumljivih povezav, ki bi jih prejeli z vašega računa.
Kaj storiti, če prejmete sumljivo prošnjo za glasovanje?
Pri SI-CERT uporabnikom svetujejo previdnost predvsem pri spletnih glasovanjih, ki za sodelovanje zahtevajo dodatne postopke v aplikaciji WhatsApp.
Če spletna stran od vas zahteva skeniranje QR-kode ali vnos kode v aplikacijo za sporočanje, se najprej prepričajte, kaj s tem dejansko potrjujete.
Posebej pomembno je, da se ne zanašate zgolj na ime pošiljatelja. Tudi če je sporočilo prišlo od prijatelja, to še ne pomeni, da ga je res poslal on.
Če prejmete sumljivo povezavo, jo lahko posredujete na elektronski naslov phishing@cert.si. S tem pomagate strokovnjakom pri odkrivanju in omejevanju spletnih prevar.
Prav tako je smiselno osebo, od katere ste prejeli sporočilo, po drugi poti opozoriti, da je njen račun morda zlorabljen.
Za prevaro ni vedno potrebno ukradeno geslo
Primer razkriva pomembno značilnost sodobnih spletnih goljufij. Napadalci ne poskušajo vedno neposredno ukrasti gesel ali vdreti v računalniške sisteme. Včasih uporabnika preprosto prepričajo, da jim dostop omogoči sam.
Pri tem izkoriščajo povsem običajne funkcije aplikacij, ki so sicer namenjene lažji in varnejši uporabi.
Zato velja preprosto pravilo: če vas spletna stran zaradi glasovanja, nagradne igre ali podobne aktivnosti poziva k povezovanju naprav z vašim računom WhatsApp, postopka ne nadaljujte.
Nekaj sekund previdnosti lahko prepreči, da bi vaši zasebni pogovori in stiki postali dostopni neznancem.
