Përmbledhje:
- Sipas Policisë së Shtetit, mashtruesit po përdorin linke në WhatsApp për t’i bindur qytetarët të japin kodin 6-shifror dhe më pas u marrin llogarinë.
- Edhe nëse mesazhi vjen nga një person i njohur, mos kliko linke të dyshimta dhe mos jep kurrë kodin e verifikimit të WhatsApp.
- Mbrojtja më e thjeshtë është të aktivizosh verifikimin me dy hapa, sepse një kod i dhënë gabimisht mund ta kthejë llogarinë tënde në mjet mashtrimi ndaj të tjerëve.
Policia e Shtetit ka apeluar qytetarët të tregojnë më shumë kujdes gjatë përdorimit të WhatsApp, pas rasteve të konstatuara ku përdoruesit marrin mesazhe ose linke mashtruese që synojnë marrjen e kontrollit të llogarisë së tyre. Sipas njoftimit të Policisë së Shtetit, këto mesazhe mund të duken të zakonshme, madje shpesh vijnë nga persona që viktima i njeh, por në të vërtetë janë pjesë e një skeme për të marrë akses në llogarinë e WhatsApp.
Mënyra si funksionon mashtrimi është e thjeshtë, por shumë efektive. Përdoruesit i dërgohet një link me një arsye që duket normale, për shembull për të votuar në një konkurs, për të konfirmuar një veprim ose për të ndihmuar dikë që njeh. Pasi klikon linkun, i kërkohet të vendosë kodin 6-shifror të verifikimit të WhatsApp, i cili në fakt është kodi që i lejon mashtruesit të regjistrojnë llogarinë në një pajisje tjetër dhe ta marrin nën kontroll. Pra, problemi nuk është vetëm klikimi te linku, por momenti kur përdoruesi dorëzon kodin që WhatsApp e dërgon për sigurinë e tij.
Ky lloj mashtrimi është i rrezikshëm sepse përdor besimin që kemi te kontaktet tona. Nëse një mesazh vjen nga një mik, familjar apo koleg, shumë njerëz nuk e kontrollojnë me kujdes dhe reagojnë menjëherë. Por Policia e Shtetit thekson se linket e dyshimta nuk duhen klikuar edhe kur dërgohen nga persona të njohur, sepse edhe llogaria e tyre mund të jetë komprometuar më parë dhe po përdoret për të shpërndarë mashtrimin te kontaktet e tjera.
Këshilla më e rëndësishme është shumë e thjeshtë: kodi i verifikimit të WhatsApp nuk duhet t’i jepet askujt. As shokut, as familjarit, as një personi që pretendon se është nga WhatsApp apo nga një kompani tjetër. Ai kod është çelësi i llogarisë dhe nëse përfundon te mashtruesit, ata mund të hyjnë në profilin tënd, të lexojnë ose të përdorin komunikimet, të kontaktojnë njerëzit e tu dhe të vazhdojnë mashtrimin në emrin tënd.
Policia e Shtetit këshillon gjithashtu aktivizimin e funksionit Two-Step Verification, pra verifikimin me dy hapa, që shton një shtresë tjetër mbrojtjeje në WhatsApp. Nëse një përdorues dyshon se llogaria i është marrë ose komprometuar, duhet të veprojë menjëherë për ta rikuperuar dhe të njoftojë kontaktet që të mos bien pre e mesazheve të dërguara nga llogaria e tij.
Për Zero Day, ky rast tregon se siguria digjitale nuk nis gjithmonë nga sulme shumë të sofistikuara, por shpesh nga një mesazh i thjeshtë që shfrytëzon nxitimin dhe besimin tonë. Nëse qytetarët kuptojnë se kodi 6-shifror është si çelësi i derës së llogarisë së tyre, atëherë një pjesë e madhe e këtyre mashtrimeve mund të ndalet që në hapin e parë.
