Na WhatsAppe koluje nový typ správy s textom „Si to ty?“ alebo „Poznáš túto fotku?“. Ide o prefíkaný podvod, ktorý dokáže infikovať váš telefón aj bez toho, aby ste na cokolvek klikli. Tu je, ako tento útok prebieha a čo môžete urobiť, aby ste sa ochránili.
Na prvý pohľad správa pôsobí bezvýhradne. Príde od kontaktu, ktorému dôverujete, a obsahuje iba zvedavú otázku a pripojený obrázok. Väčšina ľudí z úprimnej zvedavosti obrázok otvorí alebo si ho nechá automaticky zobraziť v náhľade. Práve na takúto reakciu útočníci stavajú.
Podľa portálu Fenix ide o novú vlnu útokov, ktorá zneužíva slabinu vo funkcii WhatsAppu na spracovanie mediálnych súborov. Útočníci vkladajú do obrázkov alebo videí škodlivý kód. Aplikácia pri načítaní súboru vykoná proces nazývaný parsing, aby mohla obsah zobraziť. Ak je v súbore škodlivý skript, môže sa spustiť automaticky už pri zobrazovaní náhľadu.
Keď sa škodlivý kód aktivuje, útočník môže získať rozsiahle práva nad zariadením. Môže čítať správy, získavať uložené heslá, sledovať aktivity alebo prevziať diaľkové ovládanie telefónu. Takéto útoky sa často označujú ako „zero-click“, pretože na ich spustenie nemusíte urobiť žiadny ďalší krok. Nebezpečenstvo spočíva v tom, že infekciu môžete prehliadnuť dlhú dobu.
WhatsApp pritom nie je jediným miestom, kde sa objavujú podobné podvody. Často sa šíria správy predstierané príbuznými alebo priateľmi, ktorí údajne potrebujú urgentne peniaze. Populárne sú tiež falošné ponuky rýchleho zárobku z domu alebo investičné schémy v kryptomenách s údajne „minimálnym rizikom“. Spoločné znaky týchto podvodov sú chyby v texte, podozrivé odkazy a požiadavky na zdieľanie osobných údajov.
Ako sa chrániť
Nastavte WhatsApp tak, aby sa médiá nestahovali automaticky. V aplikácii choďte do Nastavenia → Úložisko a dáta → Automatické sťahovanie médií a vypnite automatické ukladanie obrázkov, videí aj dokumentov. Takto rozhodujete vy, čo sa uloží do zariadenia.
Pravidelne taktiež aktualizujte WhatsApp aj operačný systém zariadenia. Výrobcovia často vydávajú bezpečnostné záplaty, ktoré opravujú známe zraniteľnosti. Neukladajte ani nezdieľajte svoje heslá a citlivé informácie. Neotvárajte správy z neznámych čísel a ak máte podozrenie, zablokujte kontakt a nahláste ho v aplikácii. Skontrolujte telefón na prítomnosť neznámych aplikácií alebo neobvyklého dátového prenosu. V prípade podozrenia z kompromitácie účtov zmeňte heslá k e-mailom a dôležitým službám.
Buďte ostražití aj pri správach od známych
Podvodníci dokážu zachytiť alebo prevziať účet známeho a poslať z neho škodlivú správu, ktorá vyzerá dôveryhodne. Ak vám prichádza nečakaná alebo zvláštna správa, overte si ju iným spôsobom, napríklad telefonátom. Ak niečo vyznieva príliš dobre alebo príliš naliehavo, predpokladajte podvod.
Aj jeden nevinný obrázok môže byť vstupnou bránou pre útočníka. Zvedavosť je prirodzená, ale v digitálnom prostredí môže viesť k vážnym následkom. Aktivujte si bezpečnostné nastavenia, aktualizujte softvér a pristupujte k nečakaným správam s dávkou skepticizmu. Takto znížite riziko, že si do telefónu pustíte niekoho, kto tam nemá čo hľadať.
