- Nova WhatsApp prevara iskorištava ranjivosti u starijim iPhone uređajima.
- Sajber kriminalci šalju poruke kontaktima bez da ih vlasnik vidi.
- WhatsApp pojačava sigurnost dvofaktorskom verifikacijom, šiframa i kontekstom u pozivima.
- Savjeti za zaštitu vašeg računa od ovih prijetnji.
WhatsApp prevare postale su prava noćna mora za mnoge korisnike u Španiji. Posljednjih sedmica, organi za provođenje zakona otkrili su zabrinjavajući porast prijava povezanih s novom vrstom prevare koja omogućava sajberkriminalcima da se lažno predstavljaju kao žrtve bez njihovog znanja.
Najneuznemirujući aspekt je to što žrtve nisu kliknule ni na jedan sumnjiv link niti podijelile verifikacijske kodove. Tehnika iskorištava ranjivosti u određenim telefonima , posebno starijim modelima iPhonea sa zastarjelim verzijama iOS-a. Napadači dobijaju pristup WhatsApp računu i šalju poruke kontaktima tražeći transfer novca, ali te poruke se ne pojavljuju na telefonu legitimnog vlasnika.
Nevidljiva prevara koja iskorištava povjerenje
Nacionalna policija, Civilna garda i nekoliko regionalnih policijskih snaga izdale su upozorenja u zajednicama kao što su Navarra, La Rioja i Granada. U svim slučajevima, ponavlja se isti obrazac: prevaranti šalju zahtjeve za novac porodici i prijateljima sa stvarnog telefonskog broja i razgovora vlasnika. Primalac sve vidi kao normalno, ali pošiljalac nema pojma o ovim porukama.
U analiziranim slučajevima, žrtve nisu aktivirale nikakve neuobičajene sesije u 'Povezanim uređajima' niti su dale ikakve kodove. Prema istraživačima, ovo je ranjivost poznata kao CVE-2025-55177 , koja utiče na iPhone uređaje sa verzijama iOS-a starijim od verzije 16.7. Ova greška omogućava napadačima da ponovo pošalju manipulisanu poruku sinhronizacije kako bi preuzeli kontrolu nad računom bez interakcije korisnika.
Vlasti preporučuju ažuriranje i operativnog sistema i aplikacije, omogućavanje dvofaktorske verifikacije i redovnu provjeru povezanih uređaja. Također savjetuju da budete oprezni sa svim zahtjevima za novac, čak i ako dolaze od poznatog kontakta, te da uvijek provjerite telefonskim pozivom kako biste izbjegli "prevaru poznanika ".
WhatsApp pojačava svoju sigurnost novim alatima
Kao odgovor na ovaj porast sajber kriminala, WhatsApp je najavio nekoliko novih sigurnosnih funkcija. Jedna od najznačajnijih je poboljšana dvostepena verifikacija , koja sada omogućava korisnicima da kreiraju duže i složenije lozinke umjesto tradicionalnog šestocifrenog PIN-a. Osim toga, platforma je proširila upotrebu lozinki, tako da korisnici mogu registrovati više lozinki za isti račun kako bi se prijavili na različitim uređajima bez potrebe za pamćenjem dodatnih lozinki.
Još jedna nova funkcija su kontekstualne informacije koje se prikazuju prilikom primanja poziva s nepoznatih brojeva na Androidu. Aplikacija sada pokazuje da li je broj iz druge zemlje ili postoje li dijeljene grupe, što pomaže u identificiranju potencijalnih pokušaja krađe identiteta (phishinga).
Ove funkcije su dodatak end-to-end enkripciji i drugim mjerama poput dvofazne verifikacije, koje već koristi više od milijardu ljudi, prema samoj kompaniji.
Preporuke za zaštitu vašeg naloga
- Redovno ažurirajte svoj mobilni telefon i WhatsApp na najnoviju verziju.
- Aktivirajte dvofaktorsku verifikaciju sa jakom lozinkom.
- Često provjeravajte povezane uređaje i zatvarajte nepoznate sesije.
- Ne dijelite SMS, QR ili verifikacijske kodove ni sa kim.
- Ako primite bilo kakav zahtjev za novac, molimo vas da ga potvrdite putem drugog kanala. Izbjegavajte Bizum prevare na WhatsAppu pre glume.
Kombinacija novih sigurnosnih funkcija i veće javne svijesti ključna je za suzbijanje ovakvih vrsta prevara. Održavanje uređaja ažurnim i oprezan pristup hitnim zahtjevima za novac mogu napraviti razliku između upadanja u zamku i njenog izbjegavanja. Saradnja između korisnika i vlasti ostaje ključna za rješavanje ove stalno promjenjive prijetnje.
