- Za žádných okolností nesdílejte osobní ani bankovní informace ani ověřovací kódy přes WhatsApp.
- Správně nakonfigurujte ochranu soukromí a zabezpečení svého účtu: povolte dvoufázové ověřování a omezte automatické stahování souborů.
- Dávejte si pozor na naléhavé zprávy a neobvyklé požadavky a před poskytnutím jakýchkoli informací si vždy ověřte totožnost odesílatele.
Popularita WhatsAppu z něj udělala nejen nezbytný nástroj pro každodenní komunikaci, ale také opakovaný cíl kyberzločinců. Přestože aplikace integruje pokročilá bezpečnostní opatření, jako je end-to-end šifrování, nejúspěšnější útoky jsou často motivovány nedostatečnou informovaností a přehnanou sebedůvěrou uživatelů. Podvody na WhatsAppu obvykle zneužívají sociální inženýrství a krádež identity a lstí oběti lákají k dobrovolnému odevzdání důvěrných informací, osobních údajů nebo dokonce peněz, aniž by si uvědomovaly, že jsou manipulovány. Proto je zásadní vědět, jaká data byste na WhatsAppu nikdy neměli sdílet a jak posílit svou bezpečnost proti novým trendům podvodů.
Proč je WhatsApp častým cílem podvodníků?
WhatsApp je jednou z nejpoužívanějších aplikací pro zasílání zpráv na světě, což zločincům usnadňuje přístup k velkému počtu potenciálních obětí. Snadné sdílení souborů, zpráv, odkazů a osobních údajů činí z aplikace živnou půdu pro podvody všeho druhu . Mnoho uživatelů si navíc aplikaci spojuje s bezpečným a soukromým prostředím, čímž snižuje svou ostražitost před podezřelými požadavky nebo neznámými kontakty. To umožnilo, aby se techniky sociálního inženýrství staly stále sofistikovanějšími a snadněji zneužitelnými.
Mezi nejčastější útoky patří:
- Podvod s identitou: Podvodníci se vydávají za členy rodiny, přátele nebo vládní agentury, aby získali citlivé informace.
- Žádosti o naléhavou pomoc: zprávy, ve kterých údajný známý žádá o peníze nebo informace pod falešnou naléhavou podmínkou.
- Phishing a škodlivé odkazy: pokusy nasměrovat oběť na podvodné webové stránky za účelem krádeže jejích přihlašovacích údajů.
- Stahování nebezpečných souborů: obrázky, dokumenty nebo zvukové soubory, které obsahují malware nebo spyware.
Přítomnost těchto podvodů by nás neměla vést k nedůvěře k technologiím, ale spíše k zodpovědnému a vědomému používání těchto nástrojů, s vědomím rizik a ochranou našich osobních údajů.
Jaké osobní údaje byste NIKDY neměli sdílet na WhatsAppu
End-to-end šifrování ve WhatsAppu chrání obsah vašich zpráv před třetími stranami, ale nemůže vám zabránit v dobrovolném předání citlivých informací kyberzločinci . Proto je důležité znát typy dat, které byste prostřednictvím aplikace nikdy neměli sdílet:
Bankovní a finanční údaje
Nikdy neposkytujte bankovní informace , jako je číslo účtu, údaje o kreditní kartě, bezpečnostní kódy (CVV) nebo PINy, a to ani těm, kteří se vydávají za zaměstnance banky nebo instituce. Žádný legitimní subjekt si tyto informace nikdy nebude vyžadovat prostřednictvím WhatsAppu ani jiné aplikace pro zasílání zpráv. Pokud obdržíte zprávu s tímto typem žádosti, zablokujte a nahlaste odesílatele. Sdílejte také svou zkušenost s rodinou a přáteli, abyste zabránili tomu, aby padli do stejné pasti.
Přihlašovací údaje a hesla k účtu
Nikdy nesdělujte svá uživatelská jména, hesla ani ověřovací kódy pro digitální služby, sociální média, e-mail nebo aplikace. Sdílení informací, jako jsou hesla k Gmailu, Facebooku, bankovnímu účtu nebo jiné platformě, by mohlo mít zničující následky: útočník by mohl převzít kontrolu nad vašimi účty, získat přístup k soukromým údajům a spáchat podvod vaším jménem.
Ověřovací a autentizační kódy
Pokud vás někdo požádá o ověřovací kód nebo kód pro dvoufázové ověřování, který jste obdrželi prostřednictvím SMS zprávy nebo aplikace během konverzace na WhatsAppu , nikdy jej nikomu nesdělujte. Tento kód je klíčem k přístupu k vašemu účtu a jeho poskytnutí by vás mohlo učinit obětí krádeže účtu nebo neoprávněného přístupu k jiným připojeným aplikacím. Dvoufázové ověřování existuje proto, aby vás chránilo; neoslabujte ho sdílením s třetími stranami.
Citlivé osobní údaje
Nesdílejte na WhatsAppu svůj občanský průkaz, cestovní pas, poštovní adresu, sekundární telefonní číslo, číslo sociálního zabezpečení, údaje o zaměstnání ani naskenované dokumenty . Tyto informace mohou být použity k odcizení vaší identity a spáchání závažnějších podvodů, a to jak online, tak osobně.
Poloha v reálném čase
Funkce sdílení polohy ve WhatsAppu může být v určitých situacích velmi užitečná, například při setkání s přáteli nebo při informování rodiny, že jste tam. Měli byste ji však používat pouze s lidmi, kterým naprosto důvěřujete . Sdílení polohy s cizími lidmi nebo neověřenými kontakty vás může vystavit fyzickému trestnému činu nebo obtěžování. Vždy si pečlivě rozmyslete, než odešlete svou polohu nebo polohu svých dětí.
Ohrožení fotografií, videí a dokumentů
Nikdy neposílejte média, která by v případě úniku mohla ovlivnit vaše soukromí nebo pověst, a to ani v případě, že dané osobě naprosto důvěřujete. Jakmile jsou informace sdíleny, ztrácíte kontrolu nad tím, kde se nakonec ocitnou.
Neznámé odkazy a soubory
Dávejte si pozor na jakýkoli soubor, odkaz nebo aplikaci, která přichází přes WhatsApp, a to i od známých kontaktů. Mnoho útoků začíná tím, že přátelé, jejichž účty byly napadeny, přepošlou malware . Než otevřete jakýkoli dokument nebo kliknete na odkaz, ověřte jeho pravost a zdroj, ze kterého pochází.
Jak identifikovat podvodné zprávy a reagovat na potenciální podvod
Nejlepší obranou proti podvodům je znalost nejběžnějších technik používaných zločinci. Mezi nejčastější varovné signály patří :
- Nouzové zprávy: Tlačí na vás, abyste jednali rychle, s tvrzením, že jde o nouzovou situaci nebo že odměna je omezená.
- Pravopisné nebo gramatické chyby: Texty kyberzločinců často obsahují viditelné chyby.
- Neobvyklé žádosti o peníze: I když se zdá, že jsou od člena rodiny/přítele, vždy si to ověřte telefonicky.
- Odkazy na neznámé webové stránky: pečlivě je analyzujte; Podvodné stránky se snaží napodobit originály.
- Žádost o důvěrné údaje: Žádná legitimní společnost ani kontakt se vás nebude náhle ptát na osobní údaje.
Pokud obdržíte podezřelou zprávu, postupujte takto:
- Neodpovídejte ani neposkytujte další informace..
- Položte otázku, kterou by znál pouze váš skutečný kontakt: Například „Kde jsme se setkali?“, jak doporučuje Národní policie. Pokud odpoví špatně nebo se odpovědi vyhýbá, buďte podezřívaví.
- Ověřte svou totožnost jiným způsobem: Zavolejte dané osobě přímo nebo použijte jinou aplikaci k potvrzení požadavku.
- Zablokování a nahlášení kontaktu na WhatsAppu pokud potvrdíte, že se jedná o pokus o podvod.
- Nahlaste podvod úřadům a INCIBE (Národní institut pro kybernetickou bezpečnost), pokud jste sdíleli data nebo provedli přenosy.
Klíčová nastavení a funkce WhatsAppu, které zlepšují vaše zabezpečení
Kromě sledování sdílených informací je nezbytné upravit nastavení soukromí a zabezpečení ve WhatsAppu, aby se kyberzločincům ztížil přístup k vašim datům. Mezi některá základní nastavení patří :
Aktivujte dvoufázové ověření
Díky této funkci přidáte svému účtu další vrstvu ochrany, protože při registraci WhatsAppu na novém zařízení budete muset zadat další PIN kód, což zabrání ostatním v přístupu k vašemu účtu, i když se zmocní vaší SIM karty. Více informací o heslech WhatsApp pro Android naleznete zde.
- Otevřete WhatsApp a přejděte na nastavení.
- vyberte sekci Účet a pak Dvoufázové ověření.
- Klikněte na Aktivovat a zadejte bezpečný PIN kód a svůj e-mail pro obnovení.
Konfigurace, kdo může vidět vaše osobní údaje
- V Nastavení> Účet> Ochrana osobních údajů, upravte, kdo může vidět vaši poslední přítomnost, profilový obrázek, informace a stav. V ideálním případě byste se měli omezit na „Moje kontakty“ nebo dokonce „Nikdo“, čímž snížíte svou publicitu.
- Potvrzení o přečtení můžete vypnout, abyste podvodníkům neposkytli vodítka o svých zvyklostech.
Zakázat automatické stahování souborů
WhatsApp je nakonfigurován tak, aby automaticky stahoval fotografie, videa a dokumenty, což může usnadnit vniknutí škodlivých souborů. Doporučuje se přizpůsobit stahování pro větší kontrolu:
- En Nastavení > Úložiště a data, upravit Automatické stahování souborů.
- Zakažte automatické stahování fotografií, zvuku, videí a dokumentů, a to jak přes mobilní data, tak přes Wi-Fi.
- Tímto způsobem můžete zabránit automatické instalaci malwaru nebo spywaru od neznámých odesílatelů a také zaplňování telefonu nepotřebnými soubory.
Blokování a hlášení podezřelých čísel
Pokud narazíte na jakýkoli podezřelý kontakt, podvodné zprávy nebo požadavky, které nevzbuzují důvěru, použijte funkce blokování a hlášení přímo v konverzaci, abyste přispěli k celkové bezpečnosti uživatelů.
Vždy udržujte aplikaci aktuální
Časté aktualizace zahrnují bezpečnostní záplaty, které řeší zranitelnosti zneužívané podvodníky. Povolte automatické aktualizace WhatsAppu v telefonu.
Pokročilá opatření a další tipy, jak se vyhnout podvodům na WhatsAppu
- Nesdílejte citlivé informace ani s důvěryhodnými kontakty; Pokud bylo vaše zařízení napadeno hackery, mohou nevědomky šířit vaše informace.
- Vyhněte se přeposílání řetězových zpráv nebo podezřelé propagační akce: mnoho podvodů využívá těchto metod k virálnímu šíření.
- použití bezpečnostní aplikace například antivirový program nebo firewall ve vašem zařízení k detekci škodlivého softwaru.
- Pozor na neznámá číslaPokud nemáte číslo uložené a zpráva požaduje informace nebo peníze, buďte extrémně opatrní a ověřte si totožnost jiným kanálem.
- Dávejte si pozor na zprávy s poplašným nebo neobvyklým tónem, i když se zdá, že pocházejí od známých. Podvody často zneužívají strach a naléhavost.
- Vždy aktualizujte své aplikace zasílání zpráv, aby se zabránilo podvodníkům ve zneužívání starých bezpečnostních chyb.
Vývoj technologií také umožňuje integraci inovativních řešení, jako je umělá inteligence, blockchain a biometrické ověřování, s cílem posílit digitální bezpečnost. I když jsou tyto technologie stále v procesu širokého zavádění, pomáhají identifikovat podezřelé vzorce a zabránit neoprávněnému přístupu v reálném čase. Platformy jako WhatsApp navíc nadále vyvíjejí nástroje pro detekci a blokování podvodných účtů.
Co dělat, pokud jste se již stali obětí podvodu nebo sdílení informací?
- Pokud jste poskytli finanční informace, okamžitě kontaktujte svou banku, aby zrušila transakce a zablokovala karty.
- Nahlaste podvod úřadům a Národnímu institutu pro kybernetickou bezpečnost (INCIBE).
- Informujte své kontakty, aby se i oni nestali obětí stejného podvodu.
- Obnovte zabezpečení svých účtů změnou hesel a kontrolou neoprávněného přístupu.
Pokud potřebujete specializovanou pomoc, organizace jako INCIBE (na bezplatné lince 017) a sdružení počítačových expertů vám mohou poradit, jak postupovat v případě digitálního podvodu.
Nejlepší obranou proti podvodům a podvodům na WhatsAppu je informovanost a osvojení si zodpovědných návyků. Nikdy nesdílejte citlivé osobní údaje, pokud si nejste naprosto jisti identitou druhé osoby, správně nastavte nastavení soukromí a sledujte nejnovější techniky kybernetické kriminality. Sdílení těchto rad a upozornění vaší sítě pomáhá zabránit tomu, aby se ostatní dostali do podobných pastí, a tím posiluje bezpečnost celé komunity.
