Riječ je o porukama koje stižu putem WhatsAppa, a vrlo je važno da oni koji ih dobiju ne rade ništa od onoga što pošiljalac traži.
"Uprava policije upozorava na prevarne poruke koje građani danas i prethodnih dana primaju putem aplikacija za razmjenu poruka, a posebno na poruke koje dobijaju putem WhatsApp aplikacije, jer je namjera pošiljaoca da se nalog korisnika kompromituje i preuzme. Prevara se najčešće odvija automatski, tako što poruka stiže sa već preuzetog i kompromitovanog naloga osobe koja se nalazi u vašoj listi kontakata, čime se stvara lažan osjećaj povjerenja", ističu oni.
Kako su precizirali, u poruci se obično traži navodna pomoć, poput glasanja za dijete prijatelja u okviru takmičenja za stipendiju ili slične akcije, uz priložen sumnjiv link (npr. domen supervote.life).
"Korisnici koji otvore takav link bivaju preusmjereni na lažnu internet stranicu na kojoj se, pod izgovorom prijave ili potvrde identiteta, traži unos broja telefona i verifikacionih kodova dobijenih putem SMS-a ili same aplikacije", ističu oni.
Unosom verifikacionog koda napadači preuzimaju potpunu kontrolu nad WhatsApp nalogom korisnika.
"Vlasnik naloga gubi pristup svom profilu, dok se kompromitovani nalog koristi za dalje automatsko slanje identičnih prevarnih poruka svim kontaktima iz imenika. U zavisnosti od okolnosti, napadači mogu steći pristup komunikaciji, fotografijama, dokumentima i drugim podacima sa uređaja, što predstavlja ozbiljan rizik po bezbjednost i privatnost korisnika", naglasili su.
Otud, radi zaštite od ovakvih prevara, građanima se preporučuje da ne otvaraju sumnjive linkove, čak i kada poruka dolazi od poznate osobe ili člana porodice, nikada ne unose verifikacione kodove, broj telefona ili druge osjetljive podatke na neprovjerenim internet stranicama, autentičnost ovakvih zahtjeva provjere drugim kanalom komunikacije, pozivom ili direktnom porukom pošiljaocu, aktiviraju dvostepenu verifikaciju (Two-Step Verification) u podešavanjima WhatsApp aplikacije i da redovno provjeravaju listu povezanih uređaja i odmah uklone sve uređaje koje ne prepoznaju.
"Ukoliko posumnjate da je vaš WhatsApp nalog kompromitovan ili da ste bili meta ovakve prevare, odmah pokušajte da ponovo prijavite svoj nalog i obavijestite svoje kontakte da zanemare eventualne poruke koje dobiju sa vašeg broja. Iako je zabilježeno da se preuzimanje WhatsApp naloga za sada koristi samo za dalje širenje ovih prevarnih poruka, ukoliko se desi da, zato što ste unijeli kodove i ostale podatke na prevarnom linku, dođe do materijalne štete po vašu imovinu, navedeno prijavite Upravi policije", naglasili su oni.
