"Možeš li glasati za Nikolina? Ona je kći mojih bliskih prijatelja i ova je pobjeda jako važna za njezinu obitelj! Riječ je o stipendiji za njezino školovanje. Puno, puno ti hvala unaprijed na podršci."
Ova poruka upravo se vrti a WhatsAppu – ako vam je ovih dana stigla od vašeg kontakta na WhatsAppu, nipošto ne pokušavajte otvoriti link ispod poruke, jer vrlo je vjerojatno da se radi o klasičnoj phishing prijevari u kojoj vam cyber-kriminalci pokušavaju ili preuzeti WhatsApp račun ili vaše osobne podatke. Od stručnjaka za cyber-prijevare doznajemo što vam se može dogoditi ako ste link ipak otvorili i što trebate učiniti da spriječite eventualnu štetu.
"Konkretno ne znam za ovaj slučaj, ali po svemu što ste opisali, zvuči kao nešto što se inače događa, pogotovo na WhatsAppu. Vjerojatno se radi o ‘social engineeringu‘, kad napadači ciljaju na emocionalni aspekt. Kontakte skupljaju na nekoliko načina, najčešće kad ih ljudi neoprezno ostavljaju na internetu, bilo da su to društvene mreže ili neki servisi, kao što su osobne društvene mreže za upoznavanje ili aplikacije za rezervaciju hotela. Primjer je platforma Booking.com i slične platforme, koje su osobito ranjive i često su mete cyber-kriminalaca koji kompromitiraju njihove korisničke baze. Podaci se onda prodaju na crnom tržištu, takozvanom ‘dark webu‘, i koriste se za uvjerljive phishing poruke. Imamo primjere da su na linkove koje im navodno šalje rezervacijska platforma odgovarali i stručnjaci za sigurnost, koliko to uvjerljivo zna biti", kaže nam Mate Matijašević, stručnjak za cyber-sigurnost.
Što se može dogoditi ako stisnemo te sumnjive linkove i, štoviše, upišemo kodove koje nam pošalju ili slično? Može se dogoditi nekoliko stvari, kaže nam naš sugovornik.
"Prva je opcija da se prilikom klika jednostavno prikuplja još više podataka, i onda se ti podaci opet prodaju i dalje se njima netko koristi. Drugi je, najčešći oblik da se zapravo tim klikom zarazi sam uređaj, bilo da je to računalo, laptop ili mobitel, i onda to računalo postane inficirano u smislu da bude dio mreže koja se kasnije koristi za nekakve druge napade. To su dvije dominantne kategorije. Tako se može dogoditi da vam, ako ste imali otvoreno nekoliko prozora sa servisima na koje se morate logirati, pokradu sve podatke koje koristite za prijavu, povezane lozinke, čak i one takozvane kolačiće, koje kasnije mogu koristiti i za multifaktorsku autentikaciju. Mogu vam ući u cijelu povijest pregledavanja. Sve to može završiti u paketu sa stotinama drugih zaraženih uređaja i to se prodaje na dark webu", objašnjava stručnjak. Na mobitelu se to isto može dogoditi, ali nije tako često, napominje.
U ovom konkretnom slučaju dijelu korisnika koji su kliknuli na link za anketu WhatsApp javlja da je veza nesigurna, drugi su čak uspjeli otvoriti tobožnju anketu i "dati glas" ispod fotke djevojčice koja je u plesnom pokretu, i tu se od njih tražio broj mobitela. Onima koji su ga upisali dalje nije više ništa stizalo. No primijetili smo da je osobama koje su pokušale kliknuti na link stiglo još poruka istog sadržaja od drugih njihovih WhatsApp kontakata, dok onima koji nisu reagirali na poruku više ništa dalje nije stizalo.
Ako ste bilo što stisnuli, stručnjaci poručuju da je dobro što prije promijeniti lozinke i ukinuti sve sesije, otići u postavke društvenih mreža i vidjeti gdje ste sve prijavljeni preko tog računa, te sve to ukinuti, pogotovo servise koje ne prepoznajete. Usto, na WhatsAppu u postavkama bi trebalo otići na povezane uređaje i provjeriti postoji li nepoznat uređaj te ga ukloniti ako ga nađete.
Za sudjelovanje u komentarima je potrebna prijava, odnosno registracija ako još nemaš korisnički profil....