Nova prevara na Whatsapp-u: Korisnici upozoreni čega da se pripaze

Nova fišing kampanja, koja cilja korisnike društvene mreže Whatsapp, preko lažne šeme glasanja može dovesti do krađe naloga na toj mreži.
Nova prevara na Whatsapp-u: Korisnici upozoreni čega da se pripaze
Foto: Pixabay
Ovaj napad mami žrtve stranicom za glasanje na kojoj se navodno pojavljuju mladi sportisti, ali se koriste i druge teme glasanja, navodi Kasperski.
 
Kako je istaknuto, metod može lako da se prilagodi različitim scenarijima, a krajnji cilj napadača je preuzimanje Whatsapp naloga.
Prevara počinje tako što se korisnici usmeravaju na naizgled legitimnu veb stranicu za glasanje.
 
Stranica može prikazivati fotografije sportista, svaku sa dugmetom "GlasajQ" i brojačima u realnom vremenu koji navodno prikazuju ukupan broj glasova i broj učesnika.
Ovi elementi stvaraju lažan osećaj autentičnosti i podstiču korisnike da učestvuju.
 
Stranica takođe tvrdi da svako može učestvovati u takmičenju nakon "autorizacije", a pobednici navodno dobijaju nagrade od "sponzora".
 
Klikom na dugme "Glasaj" ili "Autorizuj" korisnici se preusmeravaju na prevarantsku veb stranicu koja ih podstiče da se "brzo i jednostavno" prijave preko mreže Whatsapp.
Od korisnika se traži da unesu broj mobilnog telefona povezan sa njihovim Whatsapp nalogom.
 
Napadači zatim koriste Whatsapp funkciju prijave na veb interfejs mesindžera pomoću jednokratnog koda: unose broj telefona žrtve kako bi se prijavili na Whatsapp web, a sistem izdaje šestocifreni kod koji prevarantski sajt zatim preslikava.
 
Kada korisnik unese ovaj kod u aplikaciju na svom telefonu, veb sesija koju su napadači pokrenuli postaje aktivna, što im omogućava da špijuniraju žrtvu, šalju poruke i na kraju preuzmu nalog.
 
Da bi se korisnici zaštitili od ovakvih prevara i pokušaja preuzimanja naloga, važno je da  uključe dvofaktorsku verifikaciju aktiviranjem Whatsapp funkcije dvofaktorske verifikacije.
 
Korisnici ne bi trebalo da unose lične podatke na nepoznatim sajtovima, a kao dodatni oprez treba proveriti URL adresu radi legitimnosti.
 
Takođe, korisnicima se savetuje da nikada ne dele verifikacione kodove.
 
Whatsapp nikada neće tražiti verifikacioni kod.
 
Važno je koristiti pouzdan i proveren bezbednosni softver kako bi se detektovali i blokirali zlonamerne veb stranice i linkovi.
OGLASI RADNO MESTO!

Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.

Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.

Komentari 0

    Nema komentara na izabrani dokument. Budite prvi koji će postaviti komentar.

Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.

Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.

Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.

Pisanje komentara je ograničeno na 1.500 karaktera.

Napiši komentar


Preostalo 1500 karaktera

* Ova polja su obavezna

Ostalo iz kategorije Info - Nauka i tehnologija