WhatsApp patrí stále viac medzi aplikácie, cez ktoré riešime úplne všetko. Telefonáty, správy, posielanie súborov a ďalšie úkony nám ikonka zeleného telefóniku pomáha spravovať s nadhľadom. Web Vosveteit však informuje, že táto nesmierne spoľahlivá aplikácia si získala pozornosť podvodníkov. Tí sa najnovšie rozhodli, že ju použijú na nový druh podvodu, ktorý útočí na ľudí z celého sveta – ale aj na Slovákov.
Nový podvod využíva techniku známu ako „WhatsApp Screen Mirroring Fraud“, pričom ide o zákernú praktiku, pretože stačí iba jeden nesprávny krôčik a človek stratí kontrolu nad svojim účtom. Útočníci pritom preberajú kontrolu nad účtom a získavajú identitu daného používateľa. Následne im nestojí nič v ceste od toho, aby vymáhali peniaze od používateľovej rodiny či priateľov.
Ako podvod prebieha?
Zločin sa začína obyčajným hovorom cez WhatsApp. Najprv ti zavolá číslo, ktoré môže vyzerať úplne legitímne. Útočník sa tvári ako niekto z tvojich kontaktov, využíva však profilovú fotku, meno a iné detaily, ktoré sa dajú bez problémov nájsť na internete. Cieľ? Získať tvoju dôveru.
Ak hovor prijmeš, na obrazovke sa objaví čierna plocha. Útočník začne následne predstierať, že zápasí s technickým problémom a poprosí ťa, aby si mu zdieľal celú obrazovku. Na čo? Chce vidieť, čo sa ti zobrazuje – aby si mu pomohol vyriešiť jeho technický problém.
Zloduchovia teda počítajú s tým, že narážajú na zdvorilých a nápomocných ľudí. Podvodníci pritom využívajú hlas umelej inteligencie, aby prispôsobili hlas obeti známej osoby.
WhatsApp v rukách podvodníkov
Kto používa WhatsApp, vie, že každé nové prihlásenie do iného zariadenia vyžaduje šesťmiestny overovací kód. Ten používateľovi príde vo forme SMS alebo do správy priamo do aplikácie. Bez tohto kódu sa do aplikácie neprihlási nikto. Ako to teda podvodníci vymysleli?
Počas hovoru cez WhatsApp ti aplikácia zobrazí notifikáciu s týmto kódom. Bežne by ho používateľ videl sám, no ak v tej chvíli zapne zdieľanie obrazovky, útočník kód okamžite uvidí. Je otázne, či si v ten moment berie pero a papier, alebo si urobí screenshot – jedno je isté. Ty si skončil.
V ten moment podvodník zadáva kód do WhatsAppu a už má tvoju identitu. Za pár sekúnd ťa aplikácia odhlási a tvoje nové ja už sídli v inom telefóne. Dovidenia.
Čo sa deje ďalej?
Podvodníci sa následne premenia na teba a pustia sa do prehrabávania tvojich kontaktov. Všetci tvoji priatelia, rodina a firemné kontakty dostanú správu o tom, že súrne potrebuješ peniaze – napríklad cez službu Paypal alebo inú platobnú aplikáciu.
Správy môžu pre niekoho pôsobiť presvedčivo. Podvodníci v textoch používajú frázy ako napríklad: „Som v problémoch, pošli mi prosím 100 eur, hneď ti to vrátim.“ Ak sa podvodníkom v správach podarí nájsť nejakú hlasovú správu, okamžite ju naklonujú a začnú posielať aj hlasové správy s tvojim hlasom.
Práve tu leží dôvod, kvôli ktorému je tento podvod tak nebezpečný. Podvodníci už dnes dokážu simulovať tvoj hlas a tak sa na teba hrať ešte presvedčivejšie.
Ako s podvodníkmi bojovať
Akonáhle sa staneš obeťou takéhoto podvodu – musíš okamžite konať. Treba hneď upozorniť svoje kontakty, aby vedeli, že im začnú chodiť správy žiadajúce ich o peniaze. Následne sa pokús preinštalovať aplikáciu WhatsApp, aby si získal kontrolu naspäť do svojich rúk. Opätovné inštalovanie aplikácie si vyžiada nový overovací kód. Akonáhle ten zadáš, tak bude podvodník odhlásený z tvojho účtu.
Ak sa ti však nepodarí ani toto, kontaktuj podporu WhatsAppu na adrese support@whatsapp.com a požiadaj ich o obnovenie prístupu. Dôležité je pritom dodržiavať dve veci. Nikdy nezdieľaj obrazovku niekomu, komu úplne nedôveruješ a aktivuj si dvojstupňové overenie, vďaka ktorému sa útočníkovi nepodarí získať tvoj účet ani po tom, ako získa tvoj kód.
