Një fushatë e re phishing po synon përdoruesit e WhatsApp përmes një skeme mashtruese të rreme votimi, paralajmëron kompania e sigurisë Kaspersky.
Sulmi përdor imazhe sportistësh dhe tema të tjera për të dukur autentik, duke i nxitur përdoruesit të klikojnë një buton “Voto” ose “Autorizo”. Pas kësaj, viktimat ridrejtohen në një faqe mashtruese ku kërkohet të fusin numrin e telefonit të llogarisë së tyre në WhatsApp.
Sulmuesit përdorin më pas mekanizmin e WhatsApp Web për të marrë kodin 6-shifror të verifikimit (OTP) dhe marrin kontrollin e plotë të llogarisë së viktimës. Kjo u jep atyre mundësinë të spiunojnë bisedat dhe të dërgojnë mesazhe në emër të përdoruesit.
Si të mbroheni:
- Aktivizoni verifikimin me dy hapa (Two-Step Verification).
- Mos ndani kurrë kodet e verifikimit.
- Mos jepni të dhëna personale në faqe të panjohura.
- Kontrolloni gjithmonë URL-në për të siguruar që faqja është legjitime.
- Përdorni softuer sigurie të besueshëm për të bllokuar lidhjet e rrezikshme.
KAQPATA