“Možeš li glasati za Tamaru? Ona je kći mojih kumova i ova je pobjeda jako važna za njih! Riječ je o stipendiji za njezin fakultet. Puno, puno ti hvala unaprijed na podršci.”
Ako vam je ovih dana na WhatsApp stigla ovakva ili slična poruka od nekog kontakta, nemojte otvarati poveznicu koja se nalazi ispod nje. Vrlo je vjerojatno riječ o phishing prijevari kojom pokušavaju ukrasti osobne podatke ili preuzeti WhatsApp račun.
Poruka je osmišljena tako da kod primatelja izazove emocionalnu reakciju i potakne ga da bez puno razmišljanja klikne na poveznicu. Riječ je o obliku takozvanog social engineeringa, odnosno manipulacije korisnikom kako bi sam napravio ono što napadaču treba.
Cyber sigurnost
“Konkretno ne znam za ovaj slučaj, ali po svemu što ste opisali, zvuči kao nešto što se inače događa, pogotovo na WhatsAppu. Vjerojatno se radi o ‘social engineeringu’, kad napadači ciljaju na emocionalni aspekt”, kaže Jutarnjem Mate Matijašević, stručnjak za cyber sigurnost.
Napadači do kontakata mogu doći na različite načine, primjerice prikupljanjem podataka koji su javno dostupni na internetu ili kompromitiranjem baza podataka različitih servisa. Takvi se podaci potom mogu prodavati na crnom tržištu i koristiti za izradu uvjerljivih phishing poruka.
“Prva opcija je da se prilikom klika jednostavno prikuplja još više podataka i onda se ti podaci opet prodaju i dalje se s njima netko koristi. Drugi najčešći oblik je da se zapravo s tim klikom zarazi sam uređaj, bilo da je to računalo, laptop ili mobitel, i onda to računalo postane inficirano u smislu da bude dio mreže koja se kasnije koristi za nekakve druge napade”, objašnjava Matijašević.
Posljedice mogu biti ozbiljne. Ako je uređaj zaražen, napadači potencijalno mogu doći do podataka za prijavu, lozinki, kolačića preglednika i drugih informacija koje mogu iskoristiti za pristup korisničkim računima. Ukradeni podaci zatim se mogu dalje prodavati ili koristiti u novim napadima.
U ovom slučaju neki korisnici koji su pokušali otvoriti poveznicu dobili su upozorenje WhatsAppa da je veza nesigurna. Drugi su uspjeli otvoriti lažnu anketu i navodno glasati za djevojčicu, nakon čega su trebali upisati broj mobitela.
