WhatsApp prevara z glasovanjem: kako jo prepoznati in ukrepati?

Na telefonu vas pričaka sporočilo prijatelja:

»Živjo, mi lahko pomagaš in glasuješ?"

Prošnja ne deluje sumljivo. Ime in profilna fotografija sta prava, osebo poznate, glasovanje pa vam bo vzelo le nekaj trenutkov. Kliknete na povezavo in sledite navodilom.

Toda namesto glasu lahko goljufom nevede omogočite dostop do svojega računa WhatsApp.

Kako poteka prevara?

Sporočilu je priložena povezava do domnevnega glasovanja, natečaja ali izbora. Na lažni strani morate za oddajo glasu vnesti telefonsko številko, skenirati QR-kodo, posredovati prejeto kodo ali potrditi povezavo z novo napravo.

S tem lahko napadalcu nevede omogočite dostop do svojega računa WhatsApp. Takšen način zlorabe imenujemo tudi »ghost pairing« oziroma nevidno povezovanje naprav.

Posebnost te prevare je, da aplikacija na vašem telefonu lahko še naprej deluje povsem običajno. Medtem je z računom povezana tudi naprava napadalca, ki lahko spremlja sporočila in v vašem imenu nagovarja druge ljudi. 

Kako veste, da gre za prevaro?

Pri običajnem spletnem glasovanju izberete kandidata in oddate svoj glas. Če stran zahteva dodatne podatke ali posege v vaš račun WhatsApp, se ustavite.

Prevara se lahko skriva za zahtevo, da:

• vnesete svojo telefonsko številko;
• posredujete potrditveno kodo, prejeto prek SMS-a ali aplikacije;
• skenirate QR-kodo;
• potrdite povezovanje računa z novo napravo;
• ukrepate takoj ali povezavo pošljete svojim prijateljem.

Zapomnite si preprosto pravilo: potrditvena koda ni glasovnica. Pravo spletno glasovanje ne potrebuje dostopa do vašega računa WhatsApp.

Če niste prepričani, prijatelja pokličite. Preverjanje v istem pogovoru ni dovolj, saj vam tam morda že odgovarja napadalec.

Kliknili ste. Kaj pa zdaj?

Če ste povezavo samo odprli, vendar niste vnesli podatkov, posredovali kode ali skenirali QR-kode, stran zaprite in postopka ne nadaljujte.

Če ste že sledili navodilom, v aplikaciji WhatsApp odprite Nastavitve in nato Povezane naprave. Preglejte seznam ter odjavite vsak računalnik, brskalnik ali telefon, ki ga ne prepoznate.

Nato:

1. 1. vključite preverjanje v dveh korakih in nastavite varnostno kodo PIN;
2. 2. preverite, ali so bila iz vašega računa poslana neznana sporočila;
3. 3. opozorite svoje stike, naj ne odpirajo povezav, ki so jih prejeli od vas;
4. 4. shranite posnetke zaslona in podatke o sumljivi povezavi;
5. 5. sporočilo prijavite WhatsAppu in po potrebi centru SI‑CERT.

Če ste izgubili dostop do računa, začnite postopek njegove obnovitve v aplikaciji oziroma poiščite navodila v WhatsAppovem centru za pomoč.

Zakaj morate opozoriti tudi prijatelje?

Prevzet račun ni nevaren samo za njegovega lastnika. Goljufi ga lahko uporabijo za pošiljanje novih povezav, pridobivanje osebnih podatkov ali prošnje za denar.

Ker prejemniki vidijo vaše ime, fotografijo in pretekli pogovor, sporočilu lažje verjamejo. Zato jih čim prej opozorite, naj ne odpirajo povezav in naj ne odgovarjajo na nenavadne prošnje.

Sumljivo sporočilo ali spletno stran lahko prijavite tudi centru SI‑CERT. Če je prišlo do finančne škode, takoj obvestite banko in dogodek prijavite policiji.

Za naprej: preverite, preden zaupate

Potrditvenih kod ne posredujte nikomur in ne skenirajte QR-kod, če ne veste, katero napravo povezujete. Nepričakovano prošnjo prijatelja vedno preverite po drugem kanalu – najhitreje s kratkim telefonskim klicem.

Občasno preglejte tudi povezane naprave in poskrbite, da sta aplikacija WhatsApp in telefon vedno posodobljena.

Preden glasujete, preverite, kdo vam piše

Spletne prevare niso vedno videti kot opozorilo neznanega pošiljatelja. Včasih imajo ime in fotografijo osebe, ki ji zaupamo, ter se začnejo s povsem vsakdanjo prošnjo.

Zato pred glasovanjem preverite predvsem to, kaj stran zahteva od vas. Če želi vašo potrditveno kodo, QR-kodo ali povezavo z novo napravo, se ustavite.

En glas nikoli ni vreden dostopa do vašega WhatsApp računa.