Uprava policije upozorila je građane na novi talas tzv.fišing prevara koje se šire putem aplikacija za razmjenu poruka, posebno preko WhatsAppa, dok je Crnogorski Telekom upozorio i na povećan broj lažnih phishing e-mailova koji se lažno predstavljaju u ime ove kompanije.Nadležni apeluju na građane da budu posebno oprezni jer je upravo nepažljivo otvaranje sumnjivih linkova i unošenje verifikacionih kodova najčešći način na koji prevaranti dolaze do korisničkih naloga i ličnih podataka.
Iz Uprave policije navode da prevaranti pokušavaju da preuzmu kontrolu nad WhatsApp nalozima korisnika, najčešće koristeći već kompromitovane naloge osoba koje se nalaze u njihovim kontaktima, čime kod primaoca stvaraju lažan osjećaj povjerenja.
Prevara obično počinje porukom u kojoj se traži pomoć, poput glasanja za dijete prijatelja u okviru navodnog takmičenja za stipendiju ili slične akcije, uz priložen sumnjiv link. Nakon otvaranja linka korisnici bivaju preusmjereni na lažnu internet stranicu gdje se od njih traži unos broja telefona i verifikacionih kodova koje dobijaju putem SMS-a ili same WhatsApp aplikacije.
Unosom tih podataka napadači preuzimaju potpunu kontrolu nad WhatsApp nalogom, dok vlasnik ostaje bez pristupa svom profilu. Kompromitovani nalog potom se koristi za automatsko slanje istih prevarnih poruka svim kontaktima iz imenika.
Iz policije upozoravaju da napadači, u zavisnosti od okolnosti, mogu steći pristup komunikaciji, fotografijama, dokumentima i drugim podacima sa uređaja, što predstavlja ozbiljan rizik po bezbjednost i privatnost korisnika.
Istovremeno, Crnogorski Telekom saopštio je da je uočen veći broj lažnih phishing e-mail poruka koje nijesu poslate sa njihovih zvaničnih adresa, ali se predstavljaju kao komunikacija ove kompanije.
Građanima savjetuju da takve poruke ignorišu, ne otvaraju linkove i ne unose svoje korisničke podatke. Takođe preporučuju da uvijek provjere adresu pošiljaoca, prije klika postave pokazivač miša iznad linka kako bi provjerili da li vodi na zvaničnu internet adresu, te da budu posebno oprezni sa porukama koje traže hitnu reakciju ili unos lozinke.
Uprava policije preporučuje građanima da ne otvaraju sumnjive linkove čak ni kada poruka dolazi od poznate osobe, da nikada ne unose verifikacione kodove ili druge osjetljive podatke na neprovjerenim internet stranicama, da autentičnost zahtjeva provjere drugim kanalom komunikacije, aktiviraju dvostepenu verifikaciju (Two-Step Verification) u WhatsApp aplikaciji i redovno provjeravaju listu povezanih uređaja.
Ukoliko posumnjaju da je njihov WhatsApp nalog kompromitovan, građani bi trebalo odmah da pokušaju ponovo da prijave svoj nalog i obavijeste kontakte da zanemare eventualne poruke koje budu stizale sa njihovog broja. Ukoliko je usljed prevare nastala materijalna šteta, slučaj treba prijaviti Upravi policije.
