- Ertzaintza (baskijska policija) je od juna registrovala 359 slučajeva prevare WhatsApp-a u Baskiji: 211 u Bizkaii, 83 u Gipuzkoi i 65 u Álavi.
- Napad 'bez klika' ne zahtijeva od žrtve da klikne i omogućava dupliciranje WhatsApp sesije korištenjem kriptografskog materijala s telefona.
- Ranjivost je ispravljena ažuriranjem iOS-a na verziju 16.7.12 i WhatsApp-a na verziju 2.25.21.78, prvo operativnog sistema.
- Ako je račun kompromitovan, trebali biste obavijestiti svoje kontakte na drugi način, sačuvati dokaze, prijaviti incident i ponovo instalirati WhatsApp nakon ažuriranja iOS-a.
Ertzaintza (baskijska policija) je od prošlog juna zabilježila 359 slučajeva prevare putem WhatsAppa u Baskiji . Prema podacima baskijskog Ministarstva sigurnosti, podaci po pokrajinama su sljedeći: 211 prijava u Bizkaiji, 83 u Gipuzkoi i 65 u Álavi. Istražitelji povezuju ove incidente s kampanjom napada "zero-click".
Metoda ne zahtijeva od žrtve da klikne na link ili preuzme datoteku. Cyber kriminalci iskorištavaju ranjivost u iOS-u i WhatsAppu kako bi slali poruke sa zaraženog telefonskog računa kontaktima u njihovom adresaru. U tim porukama traže novac za rješavanje navodne hitne situacije i dostavljanje bankovnog računa za plaćanje.
Šta je napad 'nultom klikom' i kako duplicira WhatsApp račun?
Termin "zero-click" odnosi se na činjenicu da korisnik ne mora ništa kliknuti da bi napad uspio. Kriminalci dobijaju kriptografski materijal sa zaraženog telefona koji se odnosi na prijavu na WhatsApp. Pomoću ovog materijala kreiraju novu instancu i "dupliciraju" sesiju, tako da se račun može koristiti bez aktiviranja bilo kakvih obavještenja o povezivanju ili prijavi na originalnom uređaju.
Prvi slučajevi su otkriveni u Italiji u maju, a fenomen se potom proširio na druge regije. U mnogim izvještajima, žrtve su imale iPhone uređaje bez najnovijeg ažuriranja operativnog sistema , prema podacima Nacionalne policije. To omogućava poznatoj ranjivosti da ostane otvorena na telefonu, slično drugim WhatsApp prevarama usmjerenim na iPhone uređaje.
Nacionalna policija je također upozorila na posebno tešku metodu za otkrivanje: prevaranti koriste stvarni račun žrtve određeni vremenski period, ali vlasnik ne gubi pristup niti prima nikakva obavještenja. Poslane poruke se ne pojavljuju u historiji chata žrtve, iako stižu do namijenjenih primalaca. Mnogi ljudi otkriju prevaru tek kada ih član porodice ili prijatelj pita o novcu koji su navodno tražili.
Koliko je slučajeva Ertzaintze otkriveno u Baskiji i gdje su koncentrirani?
Ukupan broj slučajeva od juna je 359. Po provincijama, Bizkaia ima 211, Gipuzkoa 83, a Álava 65. Jedinica za koordinaciju sajber sigurnosti Ertzaintze radi na istrazi i otkrila je moguću zajedničku vezu između izvještaja: svi ukazuju na istu kampanju napada.
Isti obrazac se ponavlja u porukama koje primaju kontakti. Kriminalci se predstavljaju kao poznanici i hitno traže određenu svotu novca. Da bi opravdali hitnost, tvrde da ne mogu izvršiti transfer ili da su dostigli limit na svojoj kreditnoj kartici ili Bizumu. Zatim daju broj telefona ili bankovni račun za primanje uplate.
Činjenica da poruka dolazi sa stvarnog broja kontakta daje kredibilitet zahtjevu. Račun ne mora biti nepoznat; može pripadati članu porodice ili prijatelju. Zato stručnjaci naglašavaju važnost prepoznavanja WhatsApp prevara kako bi zaštitili lične podatke i bili oprezni čak i kada pošiljalac izgleda pouzdan.
Koje verzije iOS-a i WhatsAppa ispravljaju ranjivost?
Sigurnosna ranjivost je ispravljena. Za iPhone uređaje, prvo se mora izvršiti ažuriranje na iOS 16.7.12 . Zatim se WhatsApp mora ažurirati na verziju 2.25.21.78 . Ertzaintza (Baskijska policija) naglašava redoslijed: prvo operativni sistem, a zatim aplikacija za razmjenu poruka.
Održavanje telefona i aplikacija ažurnim ne odnosi se samo na ispravljanje ove specifične ranjivosti. Ažuriranja također uključuju sigurnosne ispravke za druge nedostatke koje sajberkriminalci mogu iskoristiti. Ova preporuka se odnosi i na korisnike iPhonea i Androida, iako su se u ovom slučaju upozorenja fokusirala na Apple telefone.
Ako telefon nije ažuriran, račun može ostati ranjiv. Ertzaintza (baskijska policija) je naglasila da je ažuriranje iOS-a preduvjet za ažuriranje WhatsAppa. Obrnuto, odnosno ostavljanje jedne od dvije aplikacije neažurirane, smanjuje efikasnost zaštite.
Šta učiniti ako je vaš WhatsApp račun već dupliciran?
Kada korisnik posumnja da je njegov račun kompromitovan, prvi korak je da obavijesti svoje kontakte putem drugog kanala : poziva, tekstualne poruke ili poruke izvan WhatsAppa. Ovo sprečava porodicu i prijatelje da šalju novac putem transfera ili Bizuma prevarantima. Također je preporučljivo sačuvati dokaze i prijaviti incident Ertzaintzi (baskijskoj policiji).
Ertzaintza preporučuje sljedeće korake:
- Prvo ažurirajte iOS na verziju 16.7.12, a zatim WhatsApp na 2.25.21.78.
- Obavijestite kontakte putem drugog kanala da ne šalju novac.
- Sačuvajte poruke, snimke ekrana i račune prije brisanja razgovora.
- Prijavite incident Ertzaintza (baskijska policija).
- Izbrišite i ponovo instalirajte WhatsApp da biste povratili kontrolu nad računom, uvijek nakon ažuriranja iOS-a.
- Aktivirajte dvofaktorsku verifikaciju i zatvorite nepoznate sesije.
Ponovna instalacija treba da se izvrši nakon ažuriranja iOS-a, kako preporučuje Ertzaintza (baskijska policija). Nadalje, dvostepena verifikacija dodaje dodatni sloj zaštite od neovlaštenog pristupa, što je čini jednom od najefikasnijih sigurnosnih funkcija WhatsAppa.
Kako izbjeći nasjedanje na WhatsApp prevaru?
Prvo pravilo je da ne odgovarate na poruke u kojima se traži novac. Čak i ako dolaze s poznatog broja, najbolje je direktno pozvati tu osobu ili je kontaktirati putem drugog kanala kako biste provjerili da li je ona zaista poslala zahtjev. Nacionalna policija naglašava da prikaz broja telefona ili uobičajene profilne slike ne garantuje da je to osoba koja piše.
Također je preporučljivo provjeriti uređaje povezane s računom i zatvoriti sve neprepoznate sesije. Ako primite Bizum zahtjev na broj koji nije navodni pošiljatelj ili transfer na račun treće strane, budite sumnjičavi. Prevaranti vas traže da pošaljete Bizum uplatu na drugi broj ili transfer na račun treće strane, obećavajući da će novac vratiti kasnije.
Druge korisne mjere uključuju:
- Ne dijelite verifikacijske kodove, PIN-ove ili lozinke ni sa kim.
- Redovno ažurirajte svoj operativni sistem i WhatsApp.
- Aktivirajte verifikaciju u dva koraka.
- Povremeno provjeravajte povezane uređaje.
- Budite oprezni s linkovima ili datotekama koje stižu iz grupa s mnogo učesnika.
Ako je novac poslan, Ertzaintza (baskijska policija) preporučuje čuvanje svih dostupnih dokaza i prijavljivanje incidenta. Ertzaintza naglašava da je ažuriranje iOS-a prije ažuriranja WhatsAppa prvi korak u sprječavanju ovakvih napada.
Indeks