PROTEKLIH dana na WhatsAppu se počela širiti nova vrsta prijevare, zbog koje je reagirao i Nacionalni CERT te uputio upozorenje građanima. Radi se o "smishing" napadu u kojem prevaranti prvo preuzimaju korisnički račun, a zatim preko njega pokušavaju doći do novca od korisnikovih kontakata.

Kako funkcionira prijevara

Žrtva dobije poruku od člana obitelji, prijatelja ili poznanika čiji je račun već kompromitiran. Poruka često sadrži poveznicu koja poziva na glasanje, slanje novca ili pridruživanje grupi. Jedan od mamaca može glasiti: “Glasajte za … dijete na natjecanju”.

Korisnik nakon otvaranja poveznice dolazi na lažnu stranicu koja traži unos broja mobitela, osobnih podataka ili koda za potvrdu. Ako korisnik unese taj kod na lažnoj stranici, omogućuje prevarantu da dovrši prijavu i preuzme kontrolu nad njegovim računom.

Napadač zatim preuzima žrtvin račun te šalje poruke ostalim kontaktima i predstavlja se kao vlasnik profila. U drugoj verziji poruke, napadač od kontakata traži hitnu uplatu novca. Nacionalni CERT navodi da su traženi iznosi najčešće mali, zbog čega ih primatelji ponekad uplate bez dodatne provjere.

Postupak u slučaju napada

Ako je WhatsApp račun hakiran, Nacionalni CERT preporučuje odjavu iz aplikacije sa svih uređaja, ponovnu instalaciju aplikacije i pokušaj oporavka računa pomoću telefonskog broja i novog koda.

Incident treba prijaviti WhatsAppovoj podršci na adresu support@whatsapp.com i Nacionalnom CERT-u. U slučaju da su otkriveni bankovni podaci, potrebno je odmah kontaktirati banku i uključiti obavijesti o transakcijama radi praćenja mogućih neovlaštenih troškova.