Slováci by mali byť v týchto dňoch mimoriadne obozretní pri používaní aplikácie WhatsApp. Internetom sa šíri sofistikovaný podvod, ktorý sa na prvý pohľad tvári ako obyčajná prosba od známeho, no v skutočnosti ide o závažný bezpečnostný incident. Stačí pár kliknutí a podvodníci môžu prevziať kontrolu nad vaším účtom a pripraviť vás o tisíce eur.
Nevinná správa, ktorá vás môže pripraviť o všetko
Všetko sa začína zdanlivo neškodnou správou. Zobrazí sa vám notifikácia od niekoho, koho poznáte – často od osoby, s ktorou ste si nedávno písali. V správe vás daný „známy“ žiada o pomoc, napríklad o hlasovanie v súťaži pre člena rodiny. Pripojený je odkaz, ktorý vedie na falošnú webovú stránku – tá môže pôsobiť dôveryhodne, dokonca pripomínať oficiálnu stránku WhatsAppu alebo inej známej služby.
Lenže v skutočnosti vás tento link navádza na zadanie telefónneho čísla a overovacieho kódu. V momente, ako tieto údaje zadáte, útočník získa prístup k vášmu účtu. WhatsApp totiž umožňuje pripojiť mobilnú aplikáciu k webovému rozhraniu a práve túto funkciu podvodníci zneužívajú. Stačí, aby ste omylom klikli na „Prepojiť zariadenie“ alebo odoslali overovací kód – tým mu doslova odovzdáte kľúče od svojho digitálneho sveta.
Ak chcete lepšie pochopiť, ako tento podvod funguje v praxi, odporúčame pozrieť si krátke ilustračné video, ktoré upozorňuje na jednotlivé kroky podvodníkov a ukazuje reálne prípady poškodených:
Pozrite si video na YouTube
Po prevzatí účtu prichádza žiadosť o peniaze
Keď útočník získa prístup k vášmu účtu, okamžite ho začne využívať – v mene obete oslovuje jej kontakty a žiada ich o naliehavú finančnú pomoc. Správy bývajú napísané dôveryhodným tónom, ako by ich písal priateľ alebo blízky. Bežne ide o sumy medzi 1 000 až 1 500 eur, ktoré „budú vrátené hneď zajtra“. Dôvod? Stratená peňaženka, pokazené auto, problémy na dovolenke či urgentná platba.
Mnoho ľudí tieto prosby berie vážne – veď ide predsa o niekoho, koho poznajú a komu dôverujú. Práve na túto dôveru sa podvodníci spoliehajú. Ich cieľom je vyvolať vo vás dojem, že ide o akútnu situáciu, ktorú treba vyriešiť okamžite.
Škody sú obrovské – nielen finančné
Tento podvod sa už nešíri len ojedinele, ale plošne po celom Slovensku. Hlásené sú prípady, kde ľudia prišli o stovky eur, ale aj také, kde škody presiahli 5 000 €. Čo je však ešte vážnejšie – útočník týmto spôsobom získa plný prístup k vašim správam, fotografiám, hlasovým záznamom a kontaktom. Môže teda nielen pokračovať v podvode na ďalších ľudí, ale aj zneužiť vaše súkromné dáta.
Ako sa chrániť pred týmto trikom?
Dobrou správou je, že existujú jednoduché kroky, ako sa pred takýmto podvodom účinne brániť. Základom je opatrnosť a zdravý rozum:
- Nikdy neklikajte na podozrivé odkazy, a to ani v prípade, že ich dostanete od osoby, ktorú poznáte.
- Overte si každú žiadosť o peniaze iným spôsobom – ideálne telefonátom.
- Pravidelne kontrolujte v nastaveniach WhatsAppu, aké zariadenia sú k vášmu účtu pripojené. Ak uvidíte niečo neznáme, okamžite ho odpojte.
- Zapnite si dvojfázové overenie, ktoré pridáva dodatočnú ochranu pomocou PIN kódu.
- Nikdy nezdieľajte overovacie SMS kódy ani heslá, a to ani s ľuďmi, ktorým dôverujete. Útočník sa môže len tváriť ako oni.
Čo robiť, ak ste sa už stali obeťou?
Ak máte podozrenie, že ste klikli na podvodný link alebo zadali overovací kód, bezodkladne si skontrolujte pripojené zariadenia vo WhatsAppe. Ak nájdete niečo neznáme, okamžite ho odstráňte.
Zároveň informujte svojich známych, že váš účet bol napadnutý – predídete tak tomu, aby aj oni boli oklamaní. Nezabudnite prípad nahlásiť na polícii – ideálne čo najskôr. Včasná reakcia môže zabrániť vážnym následkom a pomôcť pri vyšetrovaní.
Pozor na psychologickú manipuláciu
Útočníci veľmi dobre vedia, ako funguje ľudská psychika. Využívajú najmä emócie ako súcit, dôvera, panika alebo naliehavosť. Vytvoria situáciu, ktorá vás prinúti konať bez rozmýšľania. Ich cieľom je presvedčiť vás, že ide o neodkladnú pomoc niekomu blízkemu.
Medzi najčastejšie znaky podvodnej správy patria:
- prosba o hlasovanie v súťaži
- výzva na kliknutie na odkaz
- nečakané oslovenie od niekoho, s kým ste dlhšie nekomunikovali
- žiadosť o zaslanie peňazí
- zvláštne chyby alebo nezvyčajný štýl písania
Podvod si nevyberá obete podľa veku
Tento typ kybernetického útoku sa netýka len seniorov. Naopak, čoraz častejšie podvodníci cielia aj na mladších používateľov, ktorí si možno ani neuvedomujú, aké jednoduché je prísť o prístup k účtu. Nevyhýbajú sa ani školským alebo pracovným skupinám, kde môže byť dopad ešte väčší.
Digitálna bezpečnosť je dnes nevyhnutnosťou
V dnešnom prepojenom svete by mal každý z nás myslieť na základné pravidlá bezpečnosti. Nejde len o ochranu seba samého, ale aj o zodpovednosť voči ostatným – vašim priateľom, kolegom a blízkym. Jeden klik môže spôsobiť reťazovú reakciu, ktorá zasiahne množstvo ľudí.
Buďte preto obozretní a šírte túto informáciu ďalej – možno tým niekomu zachránite nielen peniaze, ale aj citlivé dáta.