Nova WhatsApp prevara: glas za dete ili kućnog ljubimca može vas koštati naloga

Vesti, 05.08.2026, 11:30 AM

Nova WhatsApp prevara: glas za dete ili kućnog ljubimca može vas koštati naloga

Istraživači kompanije Malwarebytes upozoravaju na novu WhatsApp prevaru koja se širi preko već kompromitovanih naloga. Žrtve dobijaju poruku od prijatelja ili člana porodice sa molbom da glasaju za dete na plesnom takmičenju, kućnog ljubimca ili školski događaj.

Umesto stranice za glasanje, link vodi na lažnu stranicu koja izgleda kao WhatsApp, a u nekim slučajevima zloupotrebljava i legitimni domen wa.me kako bi korisnika navela da poveže novi uređaj sa svojim nalogom. Od korisnika se zatim može tražiti da unese kod koji mu pošalje napadač.

Za razliku od klasičnih napada, ovde se ne kradu lozinke. Ako korisnik završi postupak, napadačev uređaj postaje povezan sa njegovim WhatsApp nalogom i napadač dobija mogućnost da čita poruke, šalje nove poruke u ime žrtve i prati razgovore u realnom vremenu.

Napadači zatim koriste kompromitovani nalog da istu prevaru proslede svim kontaktima žrtve ili da od prijatelja i članova porodice traže novac.

Pošto se u ovom napadu ne koristi klasična krađa lozinke, nema upozorenja o sumnjivoj prijavi, pa kompromitacija može dugo ostati neprimećena.

Zloupotreba funkcije povezanih uređaja nije nova. Istraživači su dokumentovali istu zloupotrebu u decembru 2025. pod nazivom GhostPairing, kada su napadači koristili lažne stranice za pregledanje fotografija umesto zahteva za glasanje.

Ono što se promenilo je izgovor. Zahtev da se pomogne nečijem detetu ili kućnom ljubimcu da pobedi na takmičenju deluje bezazleno, uverljivo i dolazi od stvarnog kontakta, što, prema navodima Malwarebytes-a, predstavlja efikasnu kombinaciju poverenja i radoznalosti.

Stručnjaci savetuju korisnicima da povremeno provere listu povezanih uređaja u odeljku Podešavanja (Settings) > Povezani uređaji (Linked devices), uklone sve uređaje koje ne prepoznaju i nikada ne skeniraju QR kod niti unose kod za povezivanje uređaja ako sami nisu pokrenuli taj postupak. Ako posumnjaju da je nalog kompromitovan, potrebno je odmah odjaviti sve povezane uređaje i upozoriti svoje kontakte.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Prevaranti koriste AI za lažne antivirus sajtove

Prevaranti koriste AI za lažne antivirus sajtove

Poruka koja upozorava da vam je upravo automatski obnovljena pretplata za antivirus i naplaćeno 129,99 evra može izgledati kao dobar razlog da odmah... Dalje

Šta se krije iza lažnih OpenAI mejlova

Šta se krije iza lažnih OpenAI mejlova

Korisnici ChatGPT-a meta su phishing kampanje u kojoj prevaranti šalju lažna obaveštenja o problemu sa plaćanjem pretplate. Mejlovi izgledaju kao ... Dalje

Hiljade AI profila u aplikacijama za upoznavanje navodile korisnike da plaćaju razgovore

Hiljade AI profila u aplikacijama za upoznavanje navodile korisnike da plaćaju razgovore

Više od 4.700 izmišljenih AI persona razgovaralo je sa najmanje 25.000 korisnika aplikacija za upoznavanje koji nisu znali da sa druge strane često... Dalje

Hakeri preuzeli zvanični HBO Max nalog na Redditu i preko njega širili malver

Hakeri preuzeli zvanični HBO Max nalog na Redditu i preko njega širili malver

Hakeri su preuzeli zvanični, verifikovani HBO Max nalog na Redditu i iskoristili ga za objavljivanje zlonamernih oglasa koji su korisnike Windows i m... Dalje

Popularni YouTube kanali za gejmere širili malver preko linkova ispod videa

Popularni YouTube kanali za gejmere širili malver preko linkova ispod videa

Hakeri su koristili popularne YouTube kanale sa savetima za gejmere kako bi korisnike naveli da preuzmu malver. Istraživači kompanije Palo Alto Netw... Dalje