Neotvárajte túto správu na WhatsApp: Šíri sa nový podvod, tu je návod, ako sa chrániť
Na WhatsAppe sa šíri nová správa s textom „Si to ty?“ alebo „Poznáš túto fotku?“ Je to zákerný podvod, ktorý dokáže hacknúť tvoj mobil aj bez kliknutia. Pozri sa, ako funguje a ako sa pred ním ochrániť.
Na prvý pohľad to vyzerá nevinne. Príde ti správa od známeho s textom „Si to ty?“ alebo „Poznáš túto fotku?“ a k nej priložený obrázok. Väčšina ľudí klikne zo zvedavosti. A presne na to podvodníci čakajú. Ako upozorňuje portál Fenix, ide o novú vlnu útokov, ktorá využíva zraniteľnosť v aplikácii WhatsApp. Útočníci sa tak môžu dostať k tvojim dátam, a v niektorých prípadoch im stačí, že sa obrázok len zobrazí v náhľade.
Útok, ktorý využíva tvoju zvedavosť
Hackeri stavajú na jednoduchej psychológii. Keď ti niekto pošle fotku so správou „Si to ty?“, okamžite v tebe prebudí zvedavosť. Chceš vedieť, čo na nej je, či ide o vtip alebo trapas. Práve v tom momente im dávaš šancu preniknúť do tvojho telefónu. Podľa Fenix Magazinu ide o premyslený spôsob, ako šíriť malvér cez WhatsApp a získať prístup k citlivým údajom používateľov.
Podvodníci využívajú chybu v spôsobe, akým WhatsApp spracováva obrázky a videá. Tento proces, nazývaný „parsing“, analyzuje médiá, aby ich aplikácia mohla zobraziť. Ak hacker do súboru vloží škodlivý kód, môže sa spustiť automaticky, dokonca aj vtedy, keď si správu len otvoríš, bez kliknutia na obrázok.
Čo sa stane, keď sa kód aktivuje
V momente, keď sa malvér aktivuje, útočník môže získať plný prístup k tvojmu zariadeniu. To znamená, že dokáže čítať tvoje správy, získať uložené heslá, sledovať tvoju aktivitu alebo dokonca ovládnuť tvoj mobil na diaľku. V niektorých prípadoch sa takéto útoky nazývajú aj „zero-click“, pretože sa spustia bez akéhokoľvek zásahu používateľa. Nebezpečenstvo spočíva v tom, že si to často vôbec nevšimneš, kým nie je neskoro.
Nie je to jediná hrozba na WhatsAppe
Táto schéma nie je jediná. WhatsApp upozorňuje aj na iné formy podvodov, ktoré sa tvária rovnako nevinne. Ide napríklad o správy od „rodiny“ alebo „priateľov“, ktorí údajne potrebujú rýchlo požičať peniaze.
Neprehliadni
Ďalšou klasikou sú ponuky „ľahkého zárobku z domu“ či falošné investičné projekty a kryptomeny s „minimálnym rizikom“. Spoločným znakom týchto správ sú pravopisné chyby, linky na neznáme weby a požiadavky na osobné údaje. Ak niečo z toho vidíš, okamžite zbystri pozornosť.
Jednoduché kroky, ako sa ochrániť
Najlepšou ochranou je nastavenie WhatsAppu tak, aby sa médiá nesťahovali automaticky. V aplikácii to urobíš cez:
Nastavenia → Úložisko a dáta → Automatické sťahovanie médií
Vypni automatické sťahovanie obrázkov, videí aj dokumentov. Takto máš kontrolu nad tým, čo sa do tvojho telefónu uloží. Ďalšie dôležité kroky:
- Pravidelne aktualizuj WhatsApp a operačný systém, nové verzie opravujú bezpečnostné chyby.
- Neotváraj neznáme správy a nikdy nezdieľaj svoje heslá ani osobné údaje.
- Ak už si správu otvoril, zablokuj číslo a nahlás kontakt.
- Skontroluj, či v telefóne nemáš neznáme aplikácie alebo podozrivý dátový prenos.
- Zmeň heslá k účtom a e-mailom, aby si minimalizoval škody.
Nenechaj sa oklamať „nevinnou“ fotkou
Podvodníci sa stávajú čoraz sofistikovanejšími a zneužívajú aj tvoju dôveru v známych. Správa môže prísť z účtu priateľa, ktorý už bol napadnutý, takže sa ti zdá dôveryhodná. Ak sa ti niečo nezdá, over si to iným spôsobom, napríklad zavolaním dotyčnému. A ak správa znie až príliš dobre, aby bola pravdivá, pravdepodobne ide o podvod.
Nezabúdaj, že aj malý detail, ako automatické načítanie fotk, môže otvoriť dvere hackerom. Buď preto radšej skeptický, aktualizuj aplikáciu a maj pod kontrolou, čo si do mobilu púšťaš. Zvedavosť je síce prirodzená, ale v digitálnom svete môže byť najrýchlejšou cestou k hacknutému telefónu.
