Nový trik hackerů na WhatsAppu. Stačí jeden klik a ukradnou vám účet včetně kontaktů vašich dětí

WhatsApp používají miliony Čechů. Po světě má miliardy uživatelů. Ačkoli tahle aplikace spojuje lidi napříč planetou, zároveň je rejdištěm podvodníků. Ti nyní zkoušejí další triky, jak ukrást neopatrným jedincům účty. Často bohužel úspěšně.

Už v roce 2023 překročil počet aktivních uživatelů sociálních sítí pět miliard. Z toho vyplývá, že se velmi pravděpodobně blíží doba, kdy je budou využívat dvě třetiny světové populace. Není tedy divu, že tenhle internetový fenomén přitahuje nejrůznější podvodníky. Platí to pochopitelně i pro WhatsApp, což je jedna z nejrozšířenějších aplikací tohoto typu. Hackeři přitom mají nový trik, kvůli kterému můžete přijít o účet. Úplně k tomu postačí pár neopatrných kroků.

Tohle vás může stát účet

Podvodů na WhatsAppu je přehršel. Mezi masově rozšířené typy útoků patří podvodné SMS, které vypadají, jako byste je dostali od téhle aplikace. Obsahují ovšem škodlivý odkaz, jenž je často maskován jako falešné přihlášení. Dostanete se tedy přes něj na „fake“ stránky, kde budete vyzváni ke změně nastavení. Vyzváni budete i k přihlášení. Pokud uživatel nepozná, že něco není v pořádku, útočníci ukradnou jeho účet, který budou moci ovládat. Získají tak přístup i k jeho kontaktům, skupinám, zprávám nebo fotkám.

Na WhatsAppu obvykle komunikujete se svými známými, z čehož vychází podobný typ útoku. Od blízkého člověka může přijít zpráva, že se vám někdo snaží ukrást WhatsApp účet. Takové oznámení obvykle obsahuje i výzvu, abyste si ho zabezpečili. Opět se ovšem dostanete na „fake“ stránky a může dojít k odcizení účtu. Proč to podvodníci dělají? Chtějí získat informace a falešné identity, aby mohli dále pokračovat ve svých nekalých aktivitách. Mohou při nich například z lidí pod vaší identitou lákat peníze.

Jaké triky útočníci na WhatsAppu ještě obvykle používají? Ukrást účet se vám mohou snažit pomocí soutěží či dárkových kupónů. Podvodníci však často rovnou lákají peníze. Využívají k tomu rodinné vazby („falešné“ děti), romantické vztahy, nabídky zaměstnání nebo výnosné investice.

Jak škodlivé odkazy poznat?

Sám WhatsApp na svém webu uvádí, že „díky některým varovným signálům můžete poznat, že je přijatá zpráva podezřelá nebo že jejímu odesílateli nelze důvěřovat. Věnujte pozornost těmto signálům od odesílatele.“ Většinou tedy stačí dostatečná ostražitost. Obvykle se jedná o drobné odchylky v URL adrese. Na místo oficiálního WhatsApp.com tak může vést odkaz na WhatsApp-fh.com. Falešné zprávy se ve vás také často snaží vyvolat pocit naléhavosti a časového presu. To zabraňuje kritickému zvážení situace.

Ve skutečnosti byste neměli klikat na odkazy v podezřelých zprávách. Píše-li vám něco nezvyklého známý, raději si u něj obsah zprávy ověřte. Třeba obyčejným zavoláním. Nikdy byste také touto cestou neměli sdílet osobní údaje jako číslo karty a bankovního účtu, datum narození, heslo apod. Doporučováno je rovněž udržovat operační systém, prohlížeč i samotnou aplikaci aktuální. Měli byste používat též antivirový software, a to i pro svůj mobilní telefon. Ten může účinně chránit proti phishingovým útokům.

Útoky na další sociální sítě

Podobné útoky, které cílí na odcizení účtu, se pochopitelně netýkají jenom WhatsAppu, ale také dalších sociálních sítí. Děje se tak třeba i na Facebooku, Instagramu nebo TikToku. V online světě je proto namístě celková obezřetnost. Buďte opatrní, řešte aktuálnost softwaru a nenechte se zmást. WhatsApp patří mezi populární cíle podvodníků kvůli ohromnému množství uživatelů. Některé jiné aplikace jsou k tomu využívány méně. Odborníci například doporučují aplikaci Signal, která nabízí i vyšší úroveň zabezpečení.

zdroje: irozhlas.cz, statista.com, dtest.cz, irozhlas.cz, faq.whatsapp.com