Digitalna Srpska

NAJNOVIJA WHATSAPP PREVARA Hakeri našli način da preko funkcije dijeljenja ekrana kradu novac i osjetljive podatke

ESET je objavio upozorenje o WhatsApp prevari u kojoj prevaranti koriste funkciju dijeljenja ekrana da bi ukrali novac i osjetljive podatke korisnika.

Video poziv
FOTO: FREEPIK

Ova prevara, koja je primjećena širom svijeta, već je dovela do ogromnih finansijskih gubitaka, o čemu svjedoči slučaj iz Hong Konga kada je žrtva ostala bez oko 700.000 dolara.

Napad obično počinje neočekivanim video pozivom sa nepoznatog broja. Prevarant se predstavlja kao službenik banke ili tehnička podrška kompanije Meta u čijem je vlasništvu WhatsApp i pokušava da izazove paniku pričom o „kompromitovanom nalogu” ili „neovlašćenoj transakciji sa kreditne kartice“ žrtve. Nakon toga prevarant žrtvu navodi da podijeli ekran, ili da instalira aplikacije za daljinski pristup poput AnyDesk-a ili TeamViewer-a, pod izgovorom da problem mora da se riješi „odmah“.

Prevara je u suštini psihološka, a ne tehnička. Napadači manipulišu povjerenjem, hitnošću i osjećajem da je situacija van kontrole. Kad im korisnik dozvoli pristup ekranu, napadači vide sve što se unosi na telefonu – lozinke, brojeve kartica, pa čak i jednokratne OTP kodove. To im je dovoljno da isprazne račun i izvrše finansijske transakcije u ime žrtve.

Meta je potvrdila da se aktivno bori protiv ove vrste prevara i uvodi nova AI bezbjednosna upozorenja u WhatsApp-u. Najvažnija novina je upozorenje koje iskače čim korisnik pokuša da podijeli ekran sa brojem koji nije sačuvan u kontaktima. WhatsApp tako pokušava da spriječi impulsivne odluke u momentima panike.

Kompanija je, prema sopstvenim podacima, blokirala oko osam miliona naloga povezanih sa prevarama i uklonila više od 21.000 lažnih stranica koje su imitirale službe podrške u različitim zemljama.

Pročitajte još

Kako da se zaštitite

Stručnjaci savjetuju da nikada ne dijelite ekran, lozinke ni verifikacione kodove sa nepoznatim osobama, bez obzira koliko uvjerljivo zvuče.

Sve sumnjive tvrdnje uvijek provjerite direktno sa bankom ili porodicom preko drugog, pouzdanog kanala.

Aktiviranje dvostepene verifikacije u WhatsApp podešavanjima dodatno štiti nalog i može spriječiti štetu i kada prevarant ima pristup uređaju, piše Informacija.