Pozor na WhatsApp: Falošné hlasovanie môže ohroziť váš účet

Podvodníci zneužívajú ochotu ľudí pomôcť známym a blízkym. Obeť sa môže domnievať, že hlasuje v talentovej súťaži pre dcéru či inú príbuznú svojho kamaráta, v skutočnosti však môže útočníkom odovzdať prístup k svojmu účtu.

Ako funguje podvodné hlasovanie cez WhatsApp?

Podvod sa začína správou, ktorá príde od niekoho z kontaktov v aplikácii WhatsApp. Odosielateľ žiada o hlasovanie v údajnej talentovej súťaži. Súťažiť má napríklad jeho dcéra alebo iná členka rodiny, ktorá môže vyhrať štipendium či hodnotnú cenu.

Keďže správa prichádza zo známeho čísla, príjemca jej môže dôverovať a bez väčšieho podozrenia klikne na priložený odkaz. Práve v tom spočíva hlavná finta podvodníkov. Účet, z ktorého správa prišla, mohol byť už predtým napadnutý a útočníci ho teraz využívajú na oslovovanie ďalších ľudí.

Takýto podvod sa môže rýchlo šíriť medzi rodinou, priateľmi a kolegami. Ľudia totiž často nepredpokladajú, že by ich známy posielal nebezpečný odkaz.

Podvodníci menia odkazy aj vzhľad súťaže

Podľa Národného centra kybernetickej bezpečnosti NBÚ útočníci priebežne upravujú odkazy, texty správ aj grafické spracovanie falošných súťaží. Evidované sú tiež viaceré jazykové verzie kampane.

Mení sa teda vonkajšia podoba podvodu, jeho základný princíp však zostáva rovnaký. Útočníci sa snažia vyvolať dôveru a presvedčiť príjemcu, aby vykonal požadovaný krok.

Vierohodnosť falošnej súťaže má zvyšovať aj údajná podpora modelingových alebo talentových agentúr z východnej Európy. Ani profesionálne vyzerajúca stránka či zmienka o sponzoroch však nie sú dôkazom, že ide o legitímnu súťaž.

Prečo by ste nemali nikomu posielať overovacie kódy?

Pri podobných podvodoch sa používateľ môže dostať do situácie, keď od neho stránka alebo správa žiada overovací kód. Ten môže slúžiť na prihlásenie alebo registráciu WhatsAppu na inom zariadení.

Overovací kód nikdy neposielajte inej osobe a nezadávajte ho na stránke, na ktorú ste sa dostali cez nevyžiadaný odkaz. Ak ho odovzdáte útočníkom, môžu získať kontrolu nad vaším účtom a následne sa pokúsiť oklamať ďalších ľudí vo vašom mene.

Pamätajte, že ani správa od blízkeho človeka automaticky neznamená, že je bezpečná. Ak vám príde nezvyčajná žiadosť o hlasovanie, najskôr si ju overte.

Ako sa chrániť pred podvodnými správami na WhatsAppe?

Národné centrum kybernetickej bezpečnosti NBÚ odporúča dodržiavať niekoľko základných bezpečnostných pravidiel:

• Overte si správu u odosielateľa. Ak vás niekto žiada, aby ste otvorili odkaz alebo súbor, zavolajte mu na telefónne číslo, ktoré už poznáte, a spýtajte sa, či správu naozaj poslal.
• Chráňte svoje overovacie kódy. Nikomu ich neposkytujte a nezadávajte ich mimo aplikácie WhatsApp, ktorú ste sami otvorili.
• Zapnite dvojstupňové overenie. Ďalšia úroveň zabezpečenia môže pomôcť zabrániť neoprávnenému prevzatiu účtu.
• Uzamknite citlivé konverzácie. Funkcia Chat Lock umožňuje chrániť vybrané chaty pomocou dodatočného zabezpečenia.
• Nespoliehajte sa iba na vzhľad stránky. Logo súťaže, profesionálna grafika ani údajní sponzori nezaručujú, že je odkaz bezpečný.

Čo robiť, ak ste už na podozrivý odkaz klikli?

Ak ste odkaz otvorili, no nezadali ste žiadne údaje ani overovací kód, neznamená to automaticky, že útočníci získali prístup k vášmu účtu. Stránku zatvorte a ďalej postupujte opatrne.

Ak ste však zadali overovací kód alebo máte podozrenie, že niekto prevzal váš účet, čo najskôr sa pokúste znovu zaregistrovať WhatsApp na svojom telefónnom čísle a zabezpečte si účet podľa oficiálnych pokynov aplikácie. Upozornite svojich kontaktov iným komunikačným kanálom, aby nereagovali na podozrivé správy, ktoré by z vášho účtu mohli dostať.

Ak ste zadali aj heslo alebo iné prihlasovacie údaje, ktoré používate inde, zmeňte ich a skontrolujte zabezpečenie dotknutých účtov.

Pomoc známym sa môže zmeniť na bezpečnostné riziko

Podvodné hlasovania v talentových súťažiach stavajú na dôvere medzi ľuďmi. Práve preto sa môžu šíriť rýchlo a pôsobiť presvedčivo. Ak vám cez WhatsApp príde žiadosť o hlasovanie, najskôr si ju overte priamo u odosielateľa.

Niekoľko sekúnd opatrnosti môže zabrániť strate prístupu k účtu a ďalšiemu šíreniu podvodu.