NOVA WHATSAPP PRIJEVARA HARA HRVATSKOM: Stigne poruka od prijatelja, jedan klik dovoljan je da vam preuzmu račun!

Nacionalni CERT upozorio je građane na novi val smishing prijevare koja se širi upravo preko računa ljudi koje žrtva poznaje i kojima vjeruje. Nakon krađe računa prevaranti kreću dalje – kontaktima šalju iste poveznice ili od njih traže hitnu uplatu novca.

Na prvi pogled nema ničega sumnjivog.

Poruka vam stiže preko WhatsAppa, a pošiljatelj je član obitelji, prijatelj, kolega ili poznanik čiji broj već imate spremljen u telefonu.

Traži samo malu uslugu.

„Glasajte za ... dijete na natjecanju.“

Upravo je povjerenje u poznatog pošiljatelja najveća zamka nove prijevare na koju je 7. rujna upozorio Nacionalni CERT, nakon što je zaprimio prijave o phishing, odnosno smishing napadima putem već preuzetih WhatsApp računa.

Poruka dolazi od poznate osobe – ali iza nje više nije vaš prijatelj

Mehanizam prijevare jednostavan je, ali vrlo učinkovit.

Napadači najprije preuzmu WhatsApp račun jedne osobe. Nakon toga više ne moraju slati sumnjive poruke s nepoznatih brojeva.

Poruke počinju stizati ljudima koji vlasnika kompromitiranog računa poznaju.

Upravo zato primatelj često ne posumnja da se radi o prijevari.

U poruci se nalazi poveznica koja može voditi prema navodnom glasovanju u natjecanju, pridruživanju grupi ili nekoj drugoj naizgled bezazlenoj stranici.

Klik vodi na lažnu internetsku stranicu.

Od korisnika se zatim traži broj mobilnog telefona, osobni ili drugi podaci, a ključni trenutak nastaje kada se zatraži kôd za potvrdu WhatsApp računa.

Korisnik pritom može dobiti pravi WhatsAppov kôd za potvrdu i pomisliti kako ga treba upisati kako bi završio „glasovanje“.

Ali iza kulisa događa se nešto sasvim drugo.

Prevarant se u tom trenutku pokušava prijaviti na WhatsApp račun žrtve.

Kada mu žrtva sama preda kôd, omogućuje mu dovršetak prijave.

U nekoliko sekundi račun može biti preuzet.

Nakon krađe računa kreće napad na prijatelje i obitelj

Tu prijevara ne završava.

Napadač sada ima ono što mu je najvrjednije – WhatsApp račun stvarne osobe i njezin popis kontakata.

S kompromitiranog računa zatim ponovno šalje poruke prijateljima, članovima obitelji i kolegama te pokušava napraviti nove žrtve.

Nacionalni CERT upozorava i na drugu varijantu prijevare.

Nakon preuzimanja računa napadač se predstavlja kao njegov pravi vlasnik i kontaktima šalje poruke u kojima tvrdi da mu je hitno potreban novac.

Traženi iznosi često nisu veliki.

Upravo je to dio taktike.

Kada poznata osoba preko WhatsAppa zatraži manju svotu uz objašnjenje da joj novac treba odmah, dio ljudi uplatu izvrši bez dodatne provjere.

Najopasnija rečenica može biti: „Samo mi pošalji kôd“

Nacionalni CERT upozorava da korisnici posebno trebaju biti oprezni kada poruka sadrži zahtjev za glasovanje za dijete ili kućnog ljubimca, hitnu molbu za novac ili poveznicu nakon koje se traži unos kôda.

Osnovno pravilo je jednostavno:

WhatsAppov kôd za potvrdu ne šalje se nikome.

Čak ni ako ga preko poruke traži osoba koju poznajete.

Jer moguće je da tu poruku više uopće ne šalje ona.

Ako vam prijatelj, član obitelji ili kolega iznenada pošalje neobičnu poveznicu ili zatraži novac, najsigurnije je nazvati ga drugim putem i provjeriti je li poruku doista poslao.

CERT posebno upozorava da se na sumnjive poveznice ne treba klikati čak ni kada dolaze od poznate osobe. Ako je poveznica već otvorena, ne treba unositi osobne podatke ni kodove za potvrdu.

Što napraviti ako vam je WhatsApp račun već preuzet?

Ako je račun kompromitiran, Nacionalni CERT preporučuje odjavu WhatsAppa sa svih uređaja na kojima je račun prijavljen, deinstalaciju i ponovnu instalaciju aplikacije te pokušaj ponovnog preuzimanja računa pomoću vlastitog telefonskog broja i novog kôda.

Incident se može prijaviti WhatsAppovoj podršci na support@whatsapp.com, kao i Nacionalnom CERT-u.

Ako su tijekom prijevare uneseni podaci bankovnog računa ili kartice, potrebno je odmah kontaktirati banku i uključiti obavijesti o transakcijama kako bi se eventualni neovlašteni troškovi što prije uočili.

Prijevara je opasna upravo zato što poruka ne dolazi od nepoznatog broja

Klasične internetske prijevare često je moguće prepoznati po čudnoj adresi pošiljatelja, lošem prijevodu ili nepoznatom telefonskom broju.

Ovdje je situacija drukčija.

Poruka može stići s računa osobe s kojom ste se dopisivali godinama.

Vidite njezino ime.

Vidite fotografiju.

Vidite staru komunikaciju.

I upravo zato spuštate oprez.

Napadači ne pokušavaju samo ukrasti tehničke podatke. Oni koriste povjerenje koje već postoji između ljudi.

Zato poruka:

„Možeš glasati za moje dijete?“

može izgledati kao sasvim obična molba prijatelja.

A nekoliko trenutaka poslije vaš WhatsApp račun može postati sredstvo kojim će isti prevaranti pokušati doći do vaših prijatelja, obitelji i njihova novca.

Ako dobijete takvu poruku – ne klikajte poveznicu, ne unosite kôd i provjerite pošiljatelja.

Jer u ovoj prijevari poznato ime na ekranu više nije nikakvo jamstvo da s druge strane doista piše osoba koju poznajete.