Nova WhatsApp prevara: glas za dete ili kućnog ljubimca može vas koštati naloga
Vesti, 05.08.2026, 11:30 AM
Istraživači kompanije Malwarebytes upozoravaju na novu WhatsApp prevaru koja se širi preko već kompromitovanih naloga. Žrtve dobijaju poruku od prijatelja ili člana porodice sa molbom da glasaju za dete na plesnom takmičenju, kućnog ljubimca ili školski događaj.
Umesto stranice za glasanje, link vodi na lažnu stranicu koja izgleda kao WhatsApp, a u nekim slučajevima zloupotrebljava i legitimni domen wa.me kako bi korisnika navela da poveže novi uređaj sa svojim nalogom. Od korisnika se zatim može tražiti da unese kod koji mu pošalje napadač.
Za razliku od klasičnih napada, ovde se ne kradu lozinke. Ako korisnik završi postupak, napadačev uređaj postaje povezan sa njegovim WhatsApp nalogom i napadač dobija mogućnost da čita poruke, šalje nove poruke u ime žrtve i prati razgovore u realnom vremenu.
Napadači zatim koriste kompromitovani nalog da istu prevaru proslede svim kontaktima žrtve ili da od prijatelja i članova porodice traže novac.
Pošto se u ovom napadu ne koristi klasična krađa lozinke, nema upozorenja o sumnjivoj prijavi, pa kompromitacija može dugo ostati neprimećena.
Zloupotreba funkcije povezanih uređaja nije nova. Istraživači su dokumentovali istu zloupotrebu u decembru 2025. pod nazivom GhostPairing, kada su napadači koristili lažne stranice za pregledanje fotografija umesto zahteva za glasanje.
Ono što se promenilo je izgovor. Zahtev da se pomogne nečijem detetu ili kućnom ljubimcu da pobedi na takmičenju deluje bezazleno, uverljivo i dolazi od stvarnog kontakta, što, prema navodima Malwarebytes-a, predstavlja efikasnu kombinaciju poverenja i radoznalosti.
Stručnjaci savetuju korisnicima da povremeno provere listu povezanih uređaja u odeljku Podešavanja (Settings) > Povezani uređaji (Linked devices), uklone sve uređaje koje ne prepoznaju i nikada ne skeniraju QR kod niti unose kod za povezivanje uređaja ako sami nisu pokrenuli taj postupak. Ako posumnjaju da je nalog kompromitovan, potrebno je odmah odjaviti sve povezane uređaje i upozoriti svoje kontakte.
Izdvojeno
Prevaranti koriste AI za lažne antivirus sajtove
Poruka koja upozorava da vam je upravo automatski obnovljena pretplata za antivirus i naplaćeno 129,99 evra može izgledati kao dobar razlog da odmah... Dalje
Šta se krije iza lažnih OpenAI mejlova
Korisnici ChatGPT-a meta su phishing kampanje u kojoj prevaranti šalju lažna obaveštenja o problemu sa plaćanjem pretplate. Mejlovi izgledaju kao ... Dalje
Hiljade AI profila u aplikacijama za upoznavanje navodile korisnike da plaćaju razgovore
Više od 4.700 izmišljenih AI persona razgovaralo je sa najmanje 25.000 korisnika aplikacija za upoznavanje koji nisu znali da sa druge strane često... Dalje
Hakeri preuzeli zvanični HBO Max nalog na Redditu i preko njega širili malver
Hakeri su preuzeli zvanični, verifikovani HBO Max nalog na Redditu i iskoristili ga za objavljivanje zlonamernih oglasa koji su korisnike Windows i m... Dalje
Popularni YouTube kanali za gejmere širili malver preko linkova ispod videa
Hakeri su koristili popularne YouTube kanale sa savetima za gejmere kako bi korisnike naveli da preuzmu malver. Istraživači kompanije Palo Alto Netw... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





