Nacionalni CERT u Hrvatskoj upozorio je građane na zlonamjernu kampanju koja se širi putem Facebook grupa i stranica, a čiji je cilj neovlašteno preuzimanje WhatsApp računa korisnika.
Korisnici putem Facebooka primaju poruke ili objave s molbom za glasanje u navodnom dječjem natjecanju, najčešće uz poruku: “Bok! Možete li, molim vas, glasati za Mariju u ovom natjecanju? Ona je kći mog prijatelja. Prva nagrada je besplatna stipendija za sljedeću godinu. To joj puno znači. Hvala vam puno!”
Poveznica vodi na web stranicu koja se predstavlja kao “Natjecanja”, gdje se nudi mogućnost “glasanja”. Prije glasanja korisnike se traži autorizacija ili registracija (koja služi za ostvarivanje pristupa vašem WhatsApp računu).
Tokom lažne registracije od korisnika se traži: odabir države; unos broja telefona (broj telefona napadači iskoriste za prijavu u WhatsApp na svom uređaju); unos SMS kôda primljenog na mobilni telefon (zaprimljeni kôd je autorizacijski kôd za prijavu u WhatsApp na drugom uređaju). Opisani postupak predstavlja zloupotrebu WhatsApp funkcionalnosti “Povezani uređaji (Linked Devices)”, čime napadač: povezuje svoj uređaj s WhatsApp računom žrtve, dobija pristup porukama te može slati poruke u ime žrtve. Nakon kompromitacije računa napadač koristi WhatsApp račun žrtve za slanje poruka kontaktima i/ili traži uplate novca ili širi istu poveznicu s čim dodatno povećava doseg i vjerodostojnost prevare.
Građanima se savjetuje:
- ne klikati na poveznice za glasanje i natjecanja primljene putem društvenih mreža ili poruka
- ne unositi broj telefona niti primljene SMS kôdove na sumnjivim web stranicama
- reodvno provjeravati WhatsApp postavke → Povezani uređaji i ukloniti nepoznate uređaje
- uključiti dvofaktorsku autentifikaciju (PIN) u WhatsApp aplikaciji (Postavke – Račun – Provjera u dva koraka)
- upozoriti kontakte u slučaju sumnje na kompromitaciju računa
Ako sumnjate da je vaš WhatsApp račun kompromitovan:
- odmah se odjavite sa svih povezanih uređaja
- ponovno verificirajte WhatsApp račun u aplikaciji
- obavijestite svoje kontakte o prijevari
- prijavite incident Nacionalnom CERT-u
