Një skemë e re mashtrimi po qarkullon prej disa ditësh në aplikacionin WhatsApp dhe ka prekur edhe përdorues në Shqipëri. Mesazhi, i njohur si “mashtrimi i balerinës”, fton qytetarët të klikojnë një link për të votuar në një konkurs vallëzimi për fëmijë, zakonisht me tekstin: “Përshëndetje! A mund të ndani pak kohë për të votuar Sarën? Ajo është vajza e shoqes sime dhe fituesi merr një vit mësime vallëzimi pa pagesë.” Sipas raportimeve ky mesazh në dukje aspak i rrezikshëm, ka për qëllim të vjedhë të dhënat e përdoruesve.
Si funksionon mashtrimi?
Pasi përdoruesi klikon linkun, ai ridrejtohet në një faqe që imiton një platformë votimi për një konkurs vallëzimi për fëmijë. Në realitet, faqja shërben për vjedhjen e të dhënave dhe infektimin e llogarisë WhatsApp.
Me vetëm një klikim, hakerët arrijnë të:
- marrin akses në profilin WhatsApp të viktimës
- shohin kontaktet dhe bisedat
- përdorin llogarinë e infektuar për të dërguar mesazhe të tjera mashtruese
Më pas, nga profili i komprometuar nisin të dërgohen linke të reja drejt kontakteve, shpesh të maskuara si lojëra online apo oferta të rreme, të cilat mund të çojnë edhe në akses në aplikacione bankare apo financiare.
Mashtrimi përhapet si zinxhir
Për shkak se mesazhi dërgohet nga numra realë dhe kontakte të njohura, vigjilenca e përdoruesve ulet ndjeshëm, duke e bërë skemën të përhapet me shpejtësi dhe të krijojë një zinxhir viktimash.
Ekspertët e sigurisë kibernetike këshillojnë:
- të mos klikohen linke të dyshimta, edhe kur vijnë nga kontakte të njohura
- të verifikohet gjithmonë përmbajtja e mesazheve
- të aktivizohet verifikimi me dy hapa (two-step verification) në WhatsApp
- të kontrollohet rregullisht në sa pajisje është e hapur llogaria personale.
