foto: Shutterstock/Ilustrační snímek
Policie varuje před novými taktikami kyberšmejdů, kteří si uvědomili potenciál aplikace WhatsApp. Z důvěřivých lidí se snaží získat telefonní čísla jejich kontaktů, ze kterých pak pomocí této aplikace rozesílají podvodné zprávy.
Aplikaci WhatsApp používají asi tři miliardy uživatelů ze 180 zemí světa. Získat jejich telefonní čísla je přitom pro podvodníky velmi snadné, například takzvaným scrapingem. Podvodníci v tomto případě automaticky získávají data z adresáře jednoho uživatele.
Aktivitu vytipovaných účtů pak ověřují hovorem, který uživatel přijme, případně zmeškaným hovorem, na který následně zavolá zpět. Když se aktivita prokáže, číslo se může objevit v seznamu možných obětí.
Háčkem je autorizační kód
Kyberšmejdi si podle Ondřeje Škopa z místního policejního oddělení ve Strašnicích uvědomili potenciál aplikace WhatsApp a začali manipulovat s lidmi a získávat síť kontaktů.
Jednou z možností, jak podvodníci kontakty získávají, jsou inzeráty na Facebooku. Může se jednat například o připojení do investiční skupiny, která slibuje vysoké výnosy. Funkčnost telefonního čísla si podvodníci ověřují zasláním kódu.
„Má se jednat o autorizační vstupní kód do investiční skupiny,“ uvádí Ondřej Škopa. Jakmile ale nic netušící oběť tento kód pošle zpět podvodníkovi, daruje mu tím nevědomky i přístup ke svému účtu.
Následuje odvedení pozornosti, například telefonátem. V jeho průběhu podvodníci z čísla své oběti rozesílají podvodné zprávy ve znění: „Ahoj, můžeš mi prosím půjčit 50 000 Kč? Potřebuji to na účet, zítra ti je vrátím.“
Adresáti takových zpráv často ve víře, že pomáhají přátelům, peníze na uvedený účet zašlou. Podvodníkům pak už stačí pouze vymazat konverzace.
Pozor na webové stránky, QR kódy a podezřelé aplikace
Existují ale i jiné způsoby. Například prostřednictvím podvodné webové stránky, která v rámci registrace požaduje i zadání telefonního čísla, na které odešle verifikační kód. Ten pak umožní podvodníkům číslo zneužít.
Nebezpečné mohou být i některé QR kódy nebo škodlivé aplikace, které se na první pohled tváří jako hry, ale ve skutečnosti shromažďují informace.
WhatsApp je bezpečný, problém jsou uživatelé
„Existují mnohé další způsoby, jak mohou kyberšmejdi získat přístup do aplikace WhatsApp, avšak bez interakce uživatele, který musí kliknout na odkaz, vyplnit, zadat nebo potvrdit údaje, není možné přístup získat. Aplikace WhatsApp je při obezřetném používání bezpečná. Její problém tkví v množství uživatelů, kteří ji používají, a dále, že je propojená s telefonním číslem uživatele,“ dodává policie.
Závěrem doporučuje uživatelům nastavit si dvoufázové ověřování a apeluje na to, aby lidé nikomu nepůjčovali peníze na základě jedné zprávy.