Predstavljajte si, da prejmete običajno SMS-sporočilo, na primer s kodo za avtentifikacijo WhatsApp… Čez nekaj minut vas prijatelj »po pomoti« prosi, da mu pošljete to kodo. Zdi se, da v tem ni nič sumljivega, nasprotno, to je celo preveč prijazno. Vendar pa se prav tu začne prevara. Tako deluje – in, kar je najpomembneje, kako se ne ujeti v to past.
Prebrisana prevara, ki se hitro širi
WhatsApp, aplikacija za izmenjavo sporočil, ki jo imajo radi milijarde uporabnikov, je danes postala tarča prevare, ki stavi na slepo zaupanje vsakogar. Shema je preprosta, skoraj preveč učinkovita:
- Prvi korak: prejmete SMS, ki izgleda uradno, s šestmestno kodo. Logično je, da to takoj spominja na dvostopenjsko avtentifikacijo, ki se uporablja za zaščito vaših računov.
- Drugi korak: kmalu zatem vam eden od vaših stikov v WhatsAppu – v resnici heker, ki je prevzel njegov račun – napiše: »Oprostite, po pomoti sem vam poslal kodo, ali mi jo lahko posredujete? To je nujno.«
Ta inscenizacija je tako verjetna, da ji je skoraj mogoče verjeti. Toda takoj, ko posredujete ta znameniti kodo… vaš račun pride v tuje roke.
Kako to poteka v praksi?
Spomnim se, kako mi je eden od mojih prijateljev, ki je sicer zelo previden človek, povedal, da je prejel takšno sporočilo:
»Zdravo, blokiral sem svoj telefon in ti poslal kodo po SMS-u, mi jo lahko posreduješ?«
Sladko, kajne? A ni. Z enim klikom miške je bil njegov račun hekan, njegovi stiki pa so takoj prejeli enaka lažna sporočila. V trenutku se je prevara razširila kot gozdni požar.
Bolje je preprečiti kot zdraviti: pravilni ukrepi, ki jih je treba sprejeti
Na srečo vam bo nekaj preprostih, a učinkovitih ukrepov pomagalo zaščititi se:
- Nikoli ne delite kode, ki ste jo prejeli prek SMS-a, tudi če je prišla od znanega stika.
- Če se vam sporočilo zdi sumljivo, ga preverite prek drugega kanala: pokličite, pošljite sporočilo iz druge aplikacije… Bolje je narediti majhen ovinek, da se izognete najhujšemu.
Vključite dvofaktorsko avtentifikacijo v WhatsApp (in drugih svojih računih!), da dodate dodatno raven varnosti.
Ti varnostni ukrepi se vam morda zdijo samoumevni, vendar vas lahko v naglici hitro preseneti.
Povzetek
- Pametna prevara temelji na SMS-kodi, ki ji sledi nujna zahteva od hekanega »stika«.
- Dovolj je, da delite kodo, in vaš račun WhatsApp je lahko hekan.
- Bodite pozorni: vključite dvostopenjsko avtentifikacijo, zahtevajte potrditev prek drugega kanala in se ne pustite zavesti nujnosti – to je pogosto ključ do prevare.
Če potrebujete pomoč pri vključitvi te varnostne funkcije ali ideje za preverjanje identitete stika, vam bom z veseljem pomagal!
