Instagram, WhatsApp, Viber, Telegram i Facebook spajaju poverenje, brzinu i stalan kontakt. Upravo zato prevaranti ne moraju da grade komplikovan napad: dovoljno je da poruka liči na support, admina, prijatelja, poznatu osobu ili novi zanimljiv kontakt. Kada poruka deluje lično i neformalno, korisnik lakše klikne, odgovori ili podeli kod bez dodatne provere.
Zašto prevaranti ciljaju ovu grupu
- Komunikacija je brza i neformalna, pa korisnici ređe zastaju da proveravaju detalje.
- Profil koji deluje poznato ili verifikovano lakše dobija poverenje.
- Mreže i aplikacije služe i za privatne i za poslovne kontakte, pa je granica između važnog i nevažnog tanka.
- Prevaranti lako prelaze iz jedne taktike u drugu: link, kod, lažna nagrada, support poruka ili emotivni pristup.
Najčešće prevare
- Preuzimanje naloga — poruka traži kod, hitnu potvrdu ili prijavu, a rezultat je gubitak pristupa profilu i dalje širenje prevare preko kontakata žrtve.
→ Preuzimanje WhatsApp naloga (WhatsApp takeover) - Lažni admini i moderatori — nalog glumi Telegram admina, support tim ili bezbednosni tim i traži verifikaciju, lozinku ili prebacivanje razgovora na drugi kanal.
→ Telegram admin impersonation - Romantični i lični pristupi — razgovor kreće nenametljivo, gradi bliskost, a zatim uvodi novac, pomoć, paket, investiciju ili novu krizu.
→ Romantična prevara (Romance scam)
Tipične situacije
- Profil piše da je nalog ugrožen i traži hitnu prijavu preko linka.
- Poznanik navodno menja broj ili uređaj i traži kod za potvrdu.
- Admin grupe traži da se verifikuje identitet, novčanik ili nalog da bi korisnik ostao u grupi.
- Privatan razgovor prelazi u emotivni odnos ili biznis priliku i završava zahtevom za novac.
Osnovna pravila zaštite
- Kodove za prijavu i verifikaciju ne deliti ni sa kim, bez izuzetka.
- Support i administrativne poruke proveravati samo kroz zvanične kanale same platforme.
- Ne otvarati linkove iz DM poruka kada traže hitnu reakciju.
- Na svim važnim nalozima uključiti 2FA i proveru uređaja.
- Kada poruka menja ton iz prijateljskog u hitan ili poverljiv, treba zastati i proveriti.
Ako se desi prevara
- Odmah promeniti lozinku i proveriti aktivne uređaje i sesije.
- Obavestiti kontakte ako je nalog preuzet da ne veruju novim porukama.
- Sačuvati snimke ekrana, korisničko ime, linkove i prepisku.
- Prijaviti profil platformi i policiji ako postoji finansijska šteta ili krađa naloga.