Podjetje za kibernetsko varnost ESET je raziskalo, na kaj morate biti pozorni pred prevarami WhatsApp, in delilo svoja priporočila. Z več kot dvema milijardama uporabnikov je WhatsApp velika potencialna tarča prevarantov. Decembra 2022 je bilo razkrito, da je bila baza podatkov, ki vsebuje več kot 500 milijonov računov WhatsApp, dana v prodajo na temnem spletu. S plačilom več tisoč dolarjev lahko prevaranti pridobijo dostop do resničnih informacij o številnih aktivnih uporabnikih WhatsAppa. Prevarantom ni težko doseči svojih tarč, saj vam lahko vsak, ki pozna vašo telefonsko številko, pošlje sporočilo WhatsApp.
Ali smo ogroženi?
Uporabniki WhatsAppa tvegajo, da bodo prevarani. Prevaranti običajno ne ciljajo na določene uporabnike, uporabljajo metodo poskusov in napak. Na splošno svojo strategijo preizkusijo na nekaj ljudeh, v upanju, da bodo nekatere ljudi preslepili. Največkrat so uspešni. Oblasti po vsem svetu so prejele poročila o goljufijah, ki poročajo o milijonski škodi.
Lažno predstavljanje in potrditvene kode prek SMS-a
Pravkar ste prejeli besedilno sporočilo z nezaželeno kodo za preverjanje pristnosti, ki naj bi jo poslali Microsoft, Google ali celo WhatsApp, s piskom v telefonu. To sporočilo prezrete, potem pa z drugim "bip bip" vašo pozornost pritegne sporočilo WhatsApp nekoga iz vaših stikov. Videti je, da vam je bila koda poslana pomotoma. Podoben scenarij se lahko pojavi, ko nekdo, ki ga ne poznate, trdi, da je "pomešal nekaj vaše številke". Goljufov cilj je pridobiti dostop do vašega spletnega računa, ki za preverjanje pristnosti zahteva kodo SMS. Če delite to kodo, bo prevarant ukradel vaše podatke in se celo izdal za vas.
Prevare z lažnim predstavljanjem
Tudi če prihaja z neznane številke, ne smete zahtevati sporočila, da vas prijatelj prosi za denar za nujno plačilo. To sporočilo se začne z "Pozdravljeni, to je moja nova številka". Ta goljuf, ki se predstavlja kot prijatelj ali sorodnik, gre še dlje in si prizadeva zgraditi zaupanje ter uporabiti splošne odgovore, ki bodo prepričali skoraj vsakogar. Ne da bi se tega zavedali, pošljete znesek denarja, ki ga nikoli ne morete dobiti nazaj. Tudi ljudje okoli vas, vključno z drugimi družinskimi člani, so lahko žrtve istega prevaranta. Zato jih obvestite in ne sramujte se te situacije.
Ankete, paketi in loterije
Lahko vas tudi zavedejo, da namesto nakazila denarja posredujete svoje osebne podatke. Čeprav se morda zdi manj tvegano kot neposredna izguba denarja, ima lahko dolgoročno dejansko veliko hujše posledice. Nekatere pravne storitve nudijo podporo strankam prek WhatsAppa. Zato se morda ne zdi nenavadno, da vas vaša banka na primer opozori na »goljufije, ki prizadenejo stranke« in vas prosi, da izpolnite obrazec za dokazovanje točnosti vaših osebnih podatkov, da bi to preprečili. To lahko vključuje podatke o vašem bančnem uporabniku! Drug preprost način za krajo vaših podatkov je pošiljanje ponarejenih sporočil DHL ali UPS, v katerih vas prosimo, da izpolnite anketo za preverjanje podatkov o dostavi. Tudi če ne pričakujete pošiljke, lahko delite te informacije, če vam kdo pošlje kaj nenapovedano.
Prevara v zvezi s pomočjo
Častno je podpreti dobrodelno organizacijo ali dobrodelnost v okviru naših zmožnosti. V času krize pa goljufi zelo verjetno zlorabljajo našo dobro voljo. Prevaranti nimajo sramu in uporabljajo najrazličnejše slike in sporočila, da bi vas prepričali, da darujete "za dober namen". Te prevare imajo pogosto lažna spletna mesta in se širijo prek WhatsAppa in drugih aplikacij za sporočanje in družbene medije. Hitro se širijo, če jih delijo dobronamerni ljudje, ki želijo s širjenjem novic pridobiti več pomoči. Goljufi pogosto uporabljajo čustvene taktike, da zavedejo ljudi tako, da zahtevajo denar in trdijo, da pomagajo žrtvam naravne nesreče ali bolezni. V nekaterih primerih lahko celo uporabijo ime zakonite dobrodelne ustanove, da pridobijo zaupanje ljudi. Toda donacije nikoli ne dosežejo ciljnih prejemnikov. Da bi se izognili dobrodelni prevari, je pomembno, da pred donacijo opravite temeljito raziskavo o organizaciji in bodite previdni, če ta nenaročena zahteva prihaja s tujih številk. Vedno je najbolje, da se obrnete neposredno na dobrodelno organizacijo in preverite, ali je zahteva zakonita.
Kako se lahko zaščitimo?
Vedno imejte v mislih, da je neznanec, ki vam pošilja SMS na WhatsApp, prevarant. Če je mogoče, se izogibajte odgovarjanju neznancem, ki vam kar naenkrat pošiljajo sporočila. Strokovnjaki ESET priporočajo tudi, da bodite pozorni na:
- Izogibajte se dajanju osebnih podatkov osebam, ki jih ne poznate.
- Ne prenašajte sredstev, ne da bi preverili, ali je ta zahteva pristna. Na primer, če vam prijatelj pošlje sporočilo, v katerem zahteva denar, ga pokličite in slišite njegov glas.
- Nikoli nikomur ne delite kod za preverjanje. Če vam je nekdo pomotoma poslal kodo, lahko zahteva novo.
- Ne odpirajte neznanih povezav. Če vam prijatelj nekaj pošlje, ga vprašajte, kaj je to in ali vam je to res poslal. Če ste radovedni, bodite pozorni na slovnične napake ali čudne povezave (na primer, če vodi povezava na URL, ki se ne ujema z imenom podjetja).
- Upoštevajte, da vam banke ne bodo poslale sporočil WhatsApp za vprašanja. Če menite, da lahko vaša banka stopi v stik z vami, jim sporočite, da svojih osebnih podatkov in poverilnic ne posredujete v aplikacijah za sporočanje, to storite samo prek njihove uradne spletne strani.