Napadalci uporabnike spleta v sklopu prevare zvabijo na lažne spletne strani, kjer jim ponujajo možnost lažnega spletnega glasovanja. Z navodili za potrditev glasovanja nato spletne uporabnike pripravijo do tega, da v svoj whatsapp račun spustijo napravo napadalcev. »Ti tako pridobijo dostop do dela komunikacije in lahko račun uporabljajo za nadaljnje prevare,« so pojasnili na SI-CERT.
Prevara se običajno začne tako, da uporabnik prek whatsappa prejme povezavo od znanca ali drugega zaupanja vrednega stika. »Povezava vodi na spletno stran, ki na videz ponuja glasovanje za določeno osebo ali projekt. Za oddajo glasu mora uporabnik skenirati QR-kodo ali pa vpisati svojo telefonsko številko in v aplikaciji whatsapp vnesti prikazano 8-mestno kodo,« so dodali. Uporabnik pa s tem ne odda glasu, temveč napadalca spusti do svojega računa.
Z vnosom kode in potrditvijo povezave namreč v svoj račun dodamo napravo, ki jo nadzorujejo napadalci. »Ti lahko nato prek povezane naprave dostopajo do pogovorov, pridobijo informacije o stikih in skupinah ter v imenu žrtve pošiljajo sporočila. Tako lahko prevaro širijo naprej, saj povezave do lažnega glasovanja prejmejo tudi drugi uporabniki, ki žrtvi zaupajo,« so pojasnili.
Previdno pri neznanih povezavah
Ob tem je pomembno, da uporabnik napadalcem nujno ne posreduje svojega gesla ali običajne kode za prijavo. Dovolj je že, da prek lažne povezave dovoli dostop nove naprave do svojega računa.
»Uporabniki naj bodo previdni pri povezavah do spletnih glasovanj, zlasti kadar morajo za oddajo glasu vnesti telefonsko številko in nato izvesti dodatne korake v aplikaciji za sporočanje. Če spletna stran zahteva vnos kode ali skeniranje QR-kode v whatsappu, naj postopka ne nadaljujejo, če ne razumejo, kaj potrjujejo,« svetujejo na SI-CERT.
V nastavitvah aplikacije lahko v razdelku povezane naprave preverijo, katere naprave so povezane z njihovim računom. Če opazijo napravo, ki je ne prepoznajo, naj jo nemudoma odstranijo. »Če sumijo, da je njihov račun že zlorabljen, naj preverijo povezane naprave, odstranijo vse neznane naprave in opozorijo svoje stike, naj bodo previdni pri sporočilih in povezavah, ki prihajajo z njihovega računa,« so dodali.
S prijavo zaščitijo druge
Če uporabniki prejmejo takšno sporočilo, naj se nanj ne odzivajo. Sporočilo lahko posredujejo na njihov spletni naslov. S prijavo namreč pomagajo SI-CERT pri onemogočanju spletnih strani za krajo podatkov in zaščiti drugih uporabnikov. O zlorabi njegovega računa morajo obvestiti tudi kontakt, od katerega so prejeli lažno sporočilo.
»Spletni goljufi v napadih pogosto izkoriščajo tudi povsem legitimne postopke neke storitve, pri čemer izkoriščajo dejstvo, da uporabniki ne razumejo delovanja teh postopkov. Pri tovrstnih prevarah je ključno, da uporabniki ne sledijo navodilom na neznanih spletnih straneh, ne da bi razumeli njihov namen. Tudi na videz nedolžno glasovanje lahko napadalci izkoristijo za pridobitev dostopa do računa in nadaljnje širjenje prevare,« so še spomnili.