Društvenim mrežama i WhatsAppom širi se nova prijevara u kojoj korisnici dobivaju poruku s emotivnim sadržajem i molbom za pomoć – najčešće pozivom za glasovanjem za dijete ili sportaša.
U poruci se nalazi poveznica na sumnjivu stranicu gimnasti.top, koja može dovesti do krađe WhatsApp računa.
Poruka obično dolazi od:
- poznate osobe
- kontakta iz imenika
- ili hakiranog WhatsApp računa
Sadržaj poruke je vrlo uvjerljiv, npr.:
“Možeš li, molim te, glasati za Mariju? Ako joj pomognemo, mogla bi osvojiti besplatno školovanje…”
U poruci se nalazi link poput: https://gimnasti.top/home/
Što se događa kada kliknete na link?
Nakon otvaranja stranice:
- traži se da “glasate”
- zatim se pojavljuje zahtjev za WhatsApp potvrdu
- korisnik se navodi da unese broj telefona ili verifikacijski kod
U tom trenutku napadač preuzima vaš WhatsApp račun i automatski šalje istu poruku svim vašim kontaktima.
Kako se WhatsApp račun zapravo krade?
WhatsApp koristi SMS ili aplikacijski kod za prijavu ako unesete taj kod na lažnoj stranici vi sami predajete pristup napadaču. Nema hakiranja – korisnik je prevaren da to sam učini.
Radi se o phishing prijevari, krađi identiteta i neovlaštenom pristupu komunikaciji. Ovakve radnje su kazneno djelo i prijavljuju se policiji ili CERT-u.
Kako se zaštititi?
- Ne klikajte linkove za “glasovanja” poslanu preko WhatsAppa
- Nikada ne unosite verifikacijski kod
- Uključite dvofaktorsku zaštitu (PIN) u WhatsAppu
- Upozorite kontakte ako primite sumnjivu poruku
Ako ste već kliknuli:
- Odmah se odjavite sa svih uređaja
- Ponovno instalirajte WhatsApp
- Promijenite PIN
Stranica gimnasti.top koristi emocije, povjerenje i lažno glasovanje kako bi prevarila korisnike i proširila prijevaru lančano preko WhatsAppa.
Ako dobijete ovakvu poruku – ne klikajte i upozorite druge.