Nova WhatsApp prevara: glas za dete ili kućnog ljubimca može vas koštati naloga

Vesti, 05.08.2026, 11:30 AM

Nova WhatsApp prevara: glas za dete ili kućnog ljubimca može vas koštati naloga

Istraživači kompanije Malwarebytes upozoravaju na novu WhatsApp prevaru koja se širi preko već kompromitovanih naloga. Žrtve dobijaju poruku od prijatelja ili člana porodice sa molbom da glasaju za dete na plesnom takmičenju, kućnog ljubimca ili školski događaj.

Umesto stranice za glasanje, link vodi na lažnu stranicu koja izgleda kao WhatsApp, a u nekim slučajevima zloupotrebljava i legitimni domen wa.me kako bi korisnika navela da poveže novi uređaj sa svojim nalogom. Od korisnika se zatim može tražiti da unese kod koji mu pošalje napadač.

Za razliku od klasičnih napada, ovde se ne kradu lozinke. Ako korisnik završi postupak, napadačev uređaj postaje povezan sa njegovim WhatsApp nalogom i napadač dobija mogućnost da čita poruke, šalje nove poruke u ime žrtve i prati razgovore u realnom vremenu.

Napadači zatim koriste kompromitovani nalog da istu prevaru proslede svim kontaktima žrtve ili da od prijatelja i članova porodice traže novac.

Pošto se u ovom napadu ne koristi klasična krađa lozinke, nema upozorenja o sumnjivoj prijavi, pa kompromitacija može dugo ostati neprimećena.

Zloupotreba funkcije povezanih uređaja nije nova. Istraživači su dokumentovali istu zloupotrebu u decembru 2025. pod nazivom GhostPairing, kada su napadači koristili lažne stranice za pregledanje fotografija umesto zahteva za glasanje.

Ono što se promenilo je izgovor. Zahtev da se pomogne nečijem detetu ili kućnom ljubimcu da pobedi na takmičenju deluje bezazleno, uverljivo i dolazi od stvarnog kontakta, što, prema navodima Malwarebytes-a, predstavlja efikasnu kombinaciju poverenja i radoznalosti.

Stručnjaci savetuju korisnicima da povremeno provere listu povezanih uređaja u odeljku Podešavanja (Settings) > Povezani uređaji (Linked devices), uklone sve uređaje koje ne prepoznaju i nikada ne skeniraju QR kod niti unose kod za povezivanje uređaja ako sami nisu pokrenuli taj postupak. Ako posumnjaju da je nalog kompromitovan, potrebno je odmah odjaviti sve povezane uređaje i upozoriti svoje kontakte.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

OpenAI usporava treniranje najnaprednijih AI modela zbog bezbednosnih rizika

OpenAI usporava treniranje najnaprednijih AI modela zbog bezbednosnih rizika

OpenAI je privremeno usporio treniranje nekih od svojih najnaprednijih AI modela kako bi unapredio bezbednosne mehanizme, nakon incidenta u kojem su n... Dalje

Ranjivosti u Microsoft Copilotu omogućavaju krađu podataka korisnika jednim klikom

Ranjivosti u Microsoft Copilotu omogućavaju krađu podataka korisnika jednim klikom

Istraživači kompanije Varonis otkrili su tri ranjivosti u Microsoft Copilot Personal koje su napadaču mogle da omoguće da jednim klikom korisnika ... Dalje

OpenAI uvodi ChatGPT za tinejdžere

OpenAI uvodi ChatGPT za tinejdžere

OpenAI je počeo globalno da uvodi ChatGPT for Teens (ChatGPT za tinejdžere), namenjen korisnicima od 13 do 17 godina. Ako sistem proceni da korisnik... Dalje

Lažni TikTok sajtovi obećavaju novac koji korisnici nikada ne dobiju

Lažni TikTok sajtovi obećavaju novac koji korisnici nikada ne dobiju

Lažni sajtovi koji koriste TikTok logo obećavaju korisnicima novčane nagrade za svakodnevno prijavljivanje, obavljanje jednostavnih zadataka i pozi... Dalje

WhatsApp testira novu funkciju koja prepoznaje poruke prevaranata

WhatsApp testira novu funkciju koja prepoznaje poruke prevaranata

WhatsApp je počeo da testira novu funkciju Scam Alert (Upozorenje o prevari) koja pomoću modela mašinskog učenja direktno na uređaju pokušava da... Dalje