WhatsApp prevara: Pazite ili ostajete bez naloga!

Ovaj napad mami žrtve stranicom za glasanje na kojoj se navodno pojavljuju mladi sportisti, ali se koriste i druge teme glasanja, navodi Kaspersky. Kako je istaknuto, metod može lako da se prilagodi različitim scenarijima, a krajnji cilj napadača je preuzimanje WhatsApp naloga.Prevara počinje tako &scaron;to se korisnici usmeravaju na naizgled legitimnu veb stranicu za glasanje.Stranica može prikazivati fotografije sportista, svaku sa dugmetom &quot;GlasajQ&quot; i brojačima u realnom vremenu koji navodno prikazuju ukupan broj glasova i broj učesnika.Ovi elementi stvaraju lažan osećaj autentičnosti i podstiču korisnike da učestvuju. Stranica takođe tvrdi da svako može učestvovati u takmičenju nakon &quot;autorizacije&quot;, a pobednici navodno dobijaju nagrade od &quot;sponzora&quot;.&Scaron;ta kad kliknete?Klikom na dugme &quot;Glasaj&quot; ili &quot;Autorizuj&quot; korisnici se preusmeravaju na prevarantsku veb stranicu koja ih podstiče da se &quot;brzo i jednostavno&quot; prijave preko mreže WhatsApp. Od korisnika se traži da unesu broj mobilnog telefona povezan sa njihovim WhatsApp nalogom.Napadači zatim koriste WhatsApp funkciju prijave na veb interfejs mesindžera pomoću jednokratnog koda: unose broj telefona žrtve kako bi se prijavili na WhatsApp Web, a sistem izdaje &scaron;estocifreni kod koji prevarantski sajt zatim preslikava.Kada korisnik unese ovaj kod u aplikaciju na svom telefonu, veb sesija koju su napadači pokrenuli postaje aktivna, &scaron;to im omogućava da &scaron;pijuniraju žrtvu, &scaron;alju poruke i na kraju preuzmu nalog.Kako da se za&scaron;tititeDa bi se korisnici za&scaron;titili od ovakvih prevara i poku&scaron;aja preuzimanja naloga, važno je da uključe dvofaktorsku verifikaciju aktiviranjem WhatsApp funkcije dvofaktorske verifikacije.Korisnici ne bi trebalo da unose lične podatke na nepoznatim sajtovima, a kao dodatni oprez treba proveriti URL adresu radi legitimnosti. Takođe, korisnicima se savetuje da nikada ne dele verifikacione kodove.WhatsApp nikada neće tražiti verifikacioni kod. Važno je koristiti pouzdan i proveren bezbednosni softver kako bi se detektovali i blokirali zlonamerne veb stranice i linkovi.

WhatsApp prevara: Pazite ili ostajete bez naloga!

0 Komentari