Nova WhatsApp prevara: glas za dete ili kućnog ljubimca može vas koštati naloga
Vesti, 05.08.2026, 11:30 AM
Istraživači kompanije Malwarebytes upozoravaju na novu WhatsApp prevaru koja se širi preko već kompromitovanih naloga. Žrtve dobijaju poruku od prijatelja ili člana porodice sa molbom da glasaju za dete na plesnom takmičenju, kućnog ljubimca ili školski događaj.
Umesto stranice za glasanje, link vodi na lažnu stranicu koja izgleda kao WhatsApp, a u nekim slučajevima zloupotrebljava i legitimni domen wa.me kako bi korisnika navela da poveže novi uređaj sa svojim nalogom. Od korisnika se zatim može tražiti da unese kod koji mu pošalje napadač.
Za razliku od klasičnih napada, ovde se ne kradu lozinke. Ako korisnik završi postupak, napadačev uređaj postaje povezan sa njegovim WhatsApp nalogom i napadač dobija mogućnost da čita poruke, šalje nove poruke u ime žrtve i prati razgovore u realnom vremenu.
Napadači zatim koriste kompromitovani nalog da istu prevaru proslede svim kontaktima žrtve ili da od prijatelja i članova porodice traže novac.
Pošto se u ovom napadu ne koristi klasična krađa lozinke, nema upozorenja o sumnjivoj prijavi, pa kompromitacija može dugo ostati neprimećena.
Zloupotreba funkcije povezanih uređaja nije nova. Istraživači su dokumentovali istu zloupotrebu u decembru 2025. pod nazivom GhostPairing, kada su napadači koristili lažne stranice za pregledanje fotografija umesto zahteva za glasanje.
Ono što se promenilo je izgovor. Zahtev da se pomogne nečijem detetu ili kućnom ljubimcu da pobedi na takmičenju deluje bezazleno, uverljivo i dolazi od stvarnog kontakta, što, prema navodima Malwarebytes-a, predstavlja efikasnu kombinaciju poverenja i radoznalosti.
Stručnjaci savetuju korisnicima da povremeno provere listu povezanih uređaja u odeljku Podešavanja (Settings) > Povezani uređaji (Linked devices), uklone sve uređaje koje ne prepoznaju i nikada ne skeniraju QR kod niti unose kod za povezivanje uređaja ako sami nisu pokrenuli taj postupak. Ako posumnjaju da je nalog kompromitovan, potrebno je odmah odjaviti sve povezane uređaje i upozoriti svoje kontakte.
Izdvojeno
OpenAI usporava treniranje najnaprednijih AI modela zbog bezbednosnih rizika
OpenAI je privremeno usporio treniranje nekih od svojih najnaprednijih AI modela kako bi unapredio bezbednosne mehanizme, nakon incidenta u kojem su n... Dalje
Ranjivosti u Microsoft Copilotu omogućavaju krađu podataka korisnika jednim klikom
Istraživači kompanije Varonis otkrili su tri ranjivosti u Microsoft Copilot Personal koje su napadaču mogle da omoguće da jednim klikom korisnika ... Dalje
OpenAI uvodi ChatGPT za tinejdžere
OpenAI je počeo globalno da uvodi ChatGPT for Teens (ChatGPT za tinejdžere), namenjen korisnicima od 13 do 17 godina. Ako sistem proceni da korisnik... Dalje
Lažni TikTok sajtovi obećavaju novac koji korisnici nikada ne dobiju
Lažni sajtovi koji koriste TikTok logo obećavaju korisnicima novčane nagrade za svakodnevno prijavljivanje, obavljanje jednostavnih zadataka i pozi... Dalje
WhatsApp testira novu funkciju koja prepoznaje poruke prevaranata
WhatsApp je počeo da testira novu funkciju Scam Alert (Upozorenje o prevari) koja pomoću modela mašinskog učenja direktno na uređaju pokušava da... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





