Tvrtka za kibernetičku sigurnost ESET istražila je na što treba paziti protiv WhatsApp prijevara i podijelila svoje preporuke. S više od dvije milijarde korisnika, WhatsApp je velika potencijalna meta za prevarante. U prosincu 2022. otkriveno je da je baza podataka koja sadrži više od 500 milijuna WhatsApp računa stavljena na prodaju na mračnom webu. Plaćanjem nekoliko tisuća dolara prevaranti mogu dobiti pristup stvarnim informacijama o brojnim aktivnim korisnicima WhatsAppa. Prevarantima nije teško pogoditi svoje mete jer svatko tko zna vaš telefonski broj može vam poslati WhatsApp poruku.
Jesmo li u opasnosti?
Korisnici WhatsAppa riskiraju da budu prevareni. Prevaranti obično ne ciljaju na određene korisnike, koriste metodu pokušaja i pogreške. Općenito, svoju strategiju isprobavaju na nekolicini ljudi, nadajući se da će prevariti neke ljude. Većinu vremena su uspješni. Vlasti diljem svijeta primile su prijave prijevara, prijavljujući štetu u milijunima dolara.
Phishing i potvrdni kodovi putem SMS-a
Upravo ste primili tekstualnu poruku s neželjenim kodom za provjeru autentičnosti za koji se tvrdi da je poslan od Microsofta, Googlea ili čak WhatsAppa sa zvučnim signalom na vašem telefonu. Ignorirate ovu poruku, ali onda s drugim "bip bip" WhatsApp poruka od nekoga u vašim kontaktima privuče vašu pozornost. Čini se da vam je šifra poslana greškom. Sličan scenarij može nastati kada netko koga ne poznajete tvrdi da je "pomiješao neki vaš broj". Cilj prevaranta je dobiti pristup vašem online računu, koji zahtijeva SMS kod za autentifikaciju. Ako podijelite ovaj kod, prevarant će ukrasti vaše podatke i čak vas lažno predstavljati.
Prijevare lažnim predstavljanjem
Čak i ako dolazi s nepoznatog broja, ne smijete tražiti poruku da vaš prijatelj od vas traži novac za hitno plaćanje. Ova poruka počinje s "Zdravo, ovo je moj novi broj". Oponašajući prijatelja ili rođaka, ovaj prevarant ide dalje i nastoji izgraditi povjerenje i koristiti generičke odgovore koji će uvjeriti gotovo svakoga. Bez da ste toga svjesni, šaljete iznos novca koji nikada ne možete dobiti natrag. Ljudi oko vas, uključujući druge članove obitelji, također mogu biti žrtve istog prevaranta. Stoga ih obavijestite i nemojte se sramiti ove situacije.
Ankete, paketi i lutrije
Također možete biti prevareni da date svoje osobne podatke umjesto prijenosa novca. Iako se može činiti manje riskantnim od izravnog gubitka novca, zapravo dugoročno može imati daleko gore posljedice. Neke pravne usluge pružaju korisničku podršku putem WhatsAppa. Stoga se možda ne čini čudnim što vas vaša banka, primjerice, upozorava na "prijevaru koja pogađa klijente" i traži da ispunite obrazac kojim dokazujete točnost svojih osobnih podataka kako biste to spriječili. To može uključivati vaše bankovne korisničke podatke! Još jedan jednostavan način za krađu vaših podataka je slanje lažnih poruka DHL-u ili UPS-u u kojima se od vas traži da ispunite anketu kako biste potvrdili podatke o isporuci. Čak i ako ne očekujete pošiljku, možete podijeliti ovu informaciju u slučaju da vam netko pošalje nešto nenajavljeno.
Prijevara vezana uz pomoć
Časno je podržati dobrotvornu organizaciju ili dobrotvornu organizaciju u okviru naših mogućnosti. Međutim, u kriznim vremenima prevaranti će vrlo vjerojatno zloupotrijebiti našu dobru volju. Prevaranti nemaju srama i koriste svakakve slike i poruke kako bi vas natjerali da donirate "za dobar cilj". Ove prijevare često imaju lažne web stranice i šire se putem WhatsAppa i drugih aplikacija za razmjenu poruka i društvenih medija. Brzo se šire kada ih dijele dobronamjerni ljudi koji širenjem vijesti žele dobiti više pomoći. Prevaranti često koriste emocionalne taktike kako bi prevarili ljude tražeći novac, tvrdeći da pomažu žrtvama prirodne katastrofe ili bolesti. U nekim slučajevima mogu čak koristiti naziv legitimne dobrotvorne organizacije kako bi pridobili povjerenje ljudi. Ali donacije nikad ne stignu do ciljanih primatelja. Kako biste izbjegli dobrotvornu prijevaru, važno je temeljito istražiti organizaciju prije davanja bilo kakve donacije i biti oprezni ako ovaj neželjeni zahtjev dolazi sa stranih brojeva. Uvijek je najbolje izravno kontaktirati dobrotvornu organizaciju i provjeriti je li zahtjev legitiman.
Kako se možemo zaštititi?
Uvijek imajte na umu da je stranac koji vam šalje SMS na WhatsApp prevarant. Ako je moguće, izbjegavajte odgovarati strancima koji vam šalju poruke iz vedra neba. ESET stručnjaci također preporučuju da obratite pozornost na:
- Izbjegavajte davati svoje osobne podatke osobama koje ne poznajete.
- Nemojte prenositi sredstva bez provjere je li ovaj zahtjev autentičan. Na primjer, ako vam prijatelj pošalje poruku u kojoj traži novac, nazovite ga i čujte njegov glas.
- Nikada ni s kim ne dijelite kontrolne kodove. Ako vam je netko greškom poslao svoj kod, može zatražiti novi.
- Ne otvarajte nepoznate linkove. Ako vam prijatelj nešto pošalje, pitajte prijatelja što je to i je li on to doista poslao vama. Ako ste znatiželjni, pripazite na gramatičke pogreške ili čudne veze (na primjer, ako veza vodi na URL koji ne odgovara nazivu tvrtke).
- Imajte na umu da vam banke neće slati WhatsApp poruku za postavljanje pitanja. Ako mislite da vas vaša banka može kontaktirati, obavijestite ih da ne dajete svoje osobne podatke i vjerodajnice u aplikacijama za razmjenu poruka, učinite to samo putem njihove službene web stranice.