Spletne prevare nikoli ne mirujejo. Iz dneva v dan se lahko srečamo z njimi. Le en sam napačen in nepremišljen klik je dovolj, da se prevara razširi z bliskovito hitrostjo.
Poudarki:
- Prošnja za glasovanje lahko prispe z zlorabljenega računa znanca, zato znano ime pošiljatelja še ne zagotavlja varnosti.
- S potrditvijo povezave nove naprave lahko napadalcem omogočite dostop do računa in pošiljanje sporočil v vašem imenu.
- V razdelku Povezane naprave odjavite neznane naprave in svoje stike po drugi poti opozorite na zlorabo.
Tokrat se po Sloveniji se širi nova spletna prevara: kaj vam lahko storijo napadalci in kako se ubraniti pred njimi?
Po Sloveniji se širi nova spletna prevara: kaj vam lahko storijo napadalci in kako se ubraniti pred njimi? Nič hudega sluteč lahko prevarantom zlahka omogočite vdor.
V nacionalnem odzivnem centru za kibernetsko varnost SI-CERT opozarjajo na novo obliko spletne prevare, pri kateri napadalci pod pretvezo spletnega glasovanja žrtve pripravijo do tega, da jim nevede omogočijo dostop do svojega računa Whatsapp. Pri SI-CERT zato uporabnike pozivajo k previdnosti pri povezavah do spletnih glasovanj.
Začetek kot navidezno glasovanje
Prevara se začne s povezavo, ki jo uporabnik prejme preko aplikacije Whatsapp, pogosto od znanca ali drugega zaupanja vrednega stika. Povezava nato vodi na spletno stran, ki ponuja glasovanje za določeno osebo ali projekt. A ti je žal le navidezno glasovanje. Za oddajo glasu mora uporabnik skenirati kodo QR, ali pa vpisati svojo telefonsko številko. Whatsappu pa nato vnesti prikazano 8-mestno kodo.
Kot poudarjajo v SI-CERT, uporabnik s tem ne odda glasu. spletnemu napadalcu omogoči samo dostop do svojega računa na Whatsapp.
Napadalci lahko dostopajo do vaših pogovorov
Z vnosom dobljene kode in potrditvijo povezave uporabnik v svoj račun doda napravo, ki jo nadzorujejo napadalci. Napadalci tako lahko preko tega dostopajo do vseh pogovorov, pridobijo vse stike in informacije od njih. Zabeležijo si tudi skupine v katerih je žrtev vključena. Preko teh pridobljenih podatkov pa lahko brez težav pošiljajo sporočila – seveda v imenu žrtve.
Tako lahko prevaro širijo še naprej med ostale ljudi, ki so pri žetvi zabeleženi kot zaupanja vredni stiki.
S tem pridobijo nove žrtve, daj pošiljatelju (v tem primeru je to žrtev prevare) zaupajo. “Uporabniki naj bodo previdni pri povezavah do spletnih glasovanj. Še naj bi bili previdni takrat kadar morajo za oddajo glasu vnesti tudi telefonsko številko in nato opraviti še dodatne korake v aplikaciji za sporočanje,” so zapisali.
Če spletna stran zahteva vnos kode ali skeniranje kode QR v Whatsappu, naj postopka nemudoma prekinejo, zlasti takrat ko ne razumejo kaj sploh potrjujejo.
Kako se ubraniti pred spletno prevaro?
V nastavitvah aplikacije Whatsapp se lahko v razdelku Povezane naprave obenem preveri, katere naprave so povezane z njihovim računom. Če opazijo napravo, ki je ne prepoznajo, naj jo nemudoma odstranijo, pozivajo.
Če uporabnik aplikacije že sumi, daje njegov račun zlorabljen naj se takoj obrnejo po pomoč – vsako sporočilo, ki ga dobijo naj posredujejo na [email protected]. Na tak način bodo s prijavo pomagali centru SI-CERT pri onemogočanju spletnih strani za krajo podatkov in zaščiti drugih uporabnikov.
Kontakt, iz katerega so prejeli lažno sporočilo, pa naj obvestijo o zlorabi računa Whatsapp.
