Ak aktívne používate WhatsApp, majte sa na pozore. Po celom svete, a dokonca aj na Slovensku, sa šíri nový, mimoriadne rafinovaný typ podvodu. Nazýva sa „WhatsApp Screen Mirroring Fraud“ a jeho zákernosť spočíva v jedinom neuváženom kroku, ktorý vás môže stáť prístup k vášmu účtu, upozorňuje portál vosveteit.sk. A čo je ešte horšie, podvodníci sa potom vydávajú za vás a môžu od vašich blízkych vylákať nemalé finančné prostriedky.
Celá lesť sa začína nenápadným hovorom cez WhatsApp. Volajúci sa môže tváriť ako jeden z vašich kontaktov, pričom využíva profilovú fotografiu, meno či iné osobné údaje, ktoré si bez námahy nájde na internete. Hlavným cieľom je získať si vašu dôveru.
Keď hovor prijmete, na displeji sa znenazdajky objaví tmavá obrazovka. Útočník vás následne presvedčí, že má technický problém a požiada vás, aby ste s ním zdieľali celú obrazovku, aby vraj mohol vidieť, čo sa vám zobrazuje a pomôcť vám s vyriešením problému. Väčšina ľudí v tomto momente ešte nič netuší. A práve to je ich zásadná chyba. Okrem toho, podvodníci často pracujú s umelou inteligenciou, aby napodobnili hlas vám známej osoby.
Využívajú bezpečnostný kód
Pri každom novom prihlásení na WhatsApp na inom zariadení je potrebné zadať šesťmiestny overovací kód, ktorý vám príde ako SMS správa alebo priamo do aplikácie. Tento kód funguje ako vaše heslo – bez neho sa nikto na váš účet nedostane.
No podvodníci našli spôsob, ako to obísť. Počas hovoru vám aplikácia zobrazí notifikáciu s týmto kódom. Hoci by ho za bežných okolností videl len vy, ak práve vtedy zdieľate obrazovku, útočník ho okamžite zaznamená. V tej chvíli je už neskoro. Zadáva kód do svojho zariadenia a WhatsApp ho akceptuje ako legitímne prihlásenie. V priebehu niekoľkých sekúnd vás aplikácia odhlási a vy strácate prístup k svojmu účtu.
Čo sa deje potom?
A aby to nebolo dosť, útočník okamžite využije vaše kontakty. Začne posielať správy vašim známym, rodine či kolegom, pričom sa tvári, že ste to vy. Žiada od nich súrnu finančnú pomoc, napríklad cez PayPal alebo iné platobné aplikácie.
Správy bývajú často mimoriadne presvedčivé. Používajú frázy ako: „Som v problémoch, pošli mi, prosím, 100 eur, hneď ti to vrátim.“ Ak navyše podvodníci nájdu v histórii chatu zvukové záznamy, dokážu klonovať váš hlas a posielať dokonca aj hlasové správy alebo priamo volať. Vaši priatelia, ktorí vám dôverujú, si ani neuvedomia, že nekomunikujú s vami.
Ako získať účet späť a ako sa brániť?
Ak sa stanete obeťou tohto útoku, musíte konať okamžite. Najprv upozornite všetkých svojich známych, že správy od „vás“ môžu byť podvodné a nemajú na ne reagovať. Následne sa pokúste preinštalovať aplikáciu WhatsApp a získať kontrolu späť. Pri opätovnom nastavení si aplikácia vyžiada nový overovací kód, čím automaticky útočníka odpojí z účtu. Ak sa vám to nepodarí, okamžite kontaktujte podporu WhatsAppu na adrese support@whatsapp.com a požiadajte ich o obnovenie prístupu.
Najlepšou ochranou je však prevencia. Nikdy nezdieľajte obrazovku s nikým, komu nedôverujete, a to ani v prípade, že sa tvári, že je váš známy. V nastaveniach si aktivujte dvojstupňové overenie. Vďaka nemu útočník nezíska prístup k vášmu účtu, aj keď sa mu podarí zistiť váš kód. A vždy si overujte, kto vám volá alebo píše. Pamätajte si, že WhatsApp vás nikdy nebude žiadať o zdieľanie obrazovky alebo zadávanie kódov počas hovoru.
