Ono što cijelu situaciju čini posebno opasnom jest da poruke ne stižu s lažnih brojeva, već od poznatog kontakta s kojim ste barem jednom razmjenjivali poruke na WhatsAppu. To u praksi znači da poruka može stići s računa prijatelja ili člana obitelji koji je već prethodno kompromitiran. Prevaranti žrtve namame na naizgled bezazleno internetsko glasovanje, a zatim ih navedu da same predaju kod koji napadačima omogućuje pristup njihovu računu. Link uz poruku odvodi vas na lažnu stranicu koja izgleda poput legitimnog glasovanja zbog čega je teško detektirati da je riječ o prevari.
Korisnika se potom preusmjerava na novu stranicu na kojoj stoji uputa da je za glasovanje potrebna brza autentifikacija putem WhatsAppa. Od žrtve se traži samo broj telefona povezan s WhatsApp računom. Iako na prvu ne djeluje opasno, napadači su u tom trenutku već potencijalno pokrenuli postupak prijave. Nakon što napadači unesu broj telefona, WhatsApp generira jednokratni kod za povezivanje računa s novim uređajem. Taj se kod zatim prikazuje na lažnoj stranici, s uputama koje korisnika navode da ih upiše u opciji za povezivanje uređaja. Istodobno se pojavljuje WhatsApp upozorenje da netko pokušava povezati novi uređaj s računom. Umjesto da zastanu i pročitaju upozorenje, korisnici povjeruju da je riječ o nužnom koraku za glasovanje. Unesu kod u aplikaciju čime napadaču omogućuju da poveže svoj uređaj s njihovim računom.
Kako objašnjavaju stručnjaci koji razvijaju antivirusni softver Kaspersky, hakeri na taj način dobivaju pristup WhatsApp računu, praktički kao da se korisnik sam prijavio na račun putem računala. Mogu pristupiti kontaktima, čitati razgovore, slati i brisati poruke u ime žrtve, a u konačnici mogu pokušati preuzeti potpunu kontrolu nad računom. Napadač može kontaktirati prijatelje i članove obitelji žrtve te ih pokušati nagovoriti da mu pošalju novac.
Ako ste nasjeli na ovakav pokušaj prijevare i sumnjate da je netko dobio pristup vašem računu, potrebno je čim prije provjeriti popis povezanih uređaja. Na pametnom telefonu otvorite Postavke WhatsAppa, pronađite opciju Povezani uređaji i provjerite koji su uređaji trenutačno prijavljeni na vaš račun. Ako primijetite uređaj ili preglednik koji ne prepoznajete, odmah ga odspojite. Ako vam prijatelj ili član obitelji pošalje poveznicu za glasovanje, osobito ako se traži prijava putem WhatsAppa, provjerite je li poruku doista stigla od te osobe. Nikada ne unosite jednokratne kodove u WhatsApp. Ako aplikacija upozorava da netko pokušava povezati novi uređaj s vašim računom, nemojte potvrđivati postupak ako ga sami niste pokrenuli.