Načelnica putem WhatsAppa tražila od ekipe da uplate eure. Zapravo je bila žrtva…

Mnogi su se iznenadili kada im je nedavno na WhatsApp stigla poruka načelnice Lumbarde Marije Klisura Franulović s molbom za uplatu 1200 eura, a neki su, vjerujući da je riječ o stvarnoj situaciji, bili spremni novac i uplatiti. Ubrzo se pokazalo da je riječ o prijevari, načelnica je bila žrtva hakerskog napada, evo kako se obranila!

Radi se o ozbiljnoj WhatsApp prijevari u dva koraka tijekom koje se prvo gradi povjerenje bezazlenim sadržajem, a zatim se vrlo brzo traži novac. Prijevara je ovih dana kružila otokom, a na prvi mamac su se uhvatili mnogi.

U prvoj poruci, koju naizgled šalje poznata osoba, pojavljuje se fotografija djevojčice i tekst “Natjecanja 2026., odaberite favorita i glasajte”, uz objašnjenje da se radi o kćeri bliskih prijatelja i da joj pobjeda puno znači. U poruci je i poveznica na stranicu koja izgleda kao platforma za glasanje, a kako poruka na prvi izgleda i više nego realno, glasati je pokušala i načelnica Lumbarde.

„Kliknula sam na poveznicu za koju se činilo da služi glasanju kako bih pomogla prijateljici da dobije stipendiju za plesnu školu. Nekoliko sati kasnije primijetila sam da mi se WhatsApp ponaša neuobičajeno i otvara razgovore koje nisam sama pokrenula. Tada sam shvatila da sam tim glasanjem zapravo nesvjesno omogućila pristup svom računu“, priča nam Klisura Franulović.

Nakon što pokušate glasati za stanovitu djevojčicu Anu, kreću problemi. Takve stranice nisu platforme za glasanje, napravljene su da nas navuku napraviti jednu od dvije stvari – ili da ostavimo podatke kao npr. broj telefona i mail ili da “potvrdimo” glasanje prijavom preko WhatsAppa/Meta računa, što u praksi može završiti krađom pristupa, krađom sesije ili, u najboljem slučaju, nastavljamo slati poruke s virusom, a da za to nemamo pojma.

Nakon što napravimo jedan od spomenutih koraka, kreće druga poruka, pravi cilj i školski primjer prijevare. Hitna molba koju su otočani dobili od načelnice Lumbarde, iako ona o tome ništa nije znala, glasila je ovako – “Treba mi platiti 1200 €, ali mi trenutačno ne prolazi plaćanje, možeš li ti umjesto mene, odmah ti vratim”.

U toj jednoj rečenici ima nekoliko upozorenja koje prevaranti uvijek koriste i koje vrijedi zapamtiti kako biste drugi put prijevaru uočili na vrijeme. Prvo je iznos, dovoljno velik da vrijedi pokušati, ali ne toliko velik da zvuči apsolutno nemoguće. Drugo je hitnost, “trenutačno ne prolazi”, “sad”, “odmah”, jer hitnost gasi racionalnu provjeru i razmišljanje te stvara pritisak. Treće je obrazac posudbe, “ti plati umjesto mene”, “odmah ti vratim”, jer se računa na to da ćeš nekome koga poznaješ izaći u susret, da ćeš pomoći. Četvrto je izostanak detalja, zapravo pravi „red flag“ jer nema računa, nema razloga koji ima smisla, nema normalnog telefonskog razgovora, samo nasumična poruka.

Načelnicu su uskoro nazvali prijatelji i poznanici i to sa željom da joj – uplate novce! Klisura Franulović se nemalo iznenadila uopće ne znajući o kojim se novcima radi, a onda je povezala konce.

„Srećom, brzo sam reagirala i uspjela prekinuti daljnju komunikaciju, čime sam spriječila da moji kontakti budu prevareni ili da netko uplati novac na pogrešan račun. Iako je situacija bila vrlo neugodna, iz nje je proizašlo i nešto pozitivno, javilo mi se puno ljudi spremnih pomoći, što me stvarno ugodno iznenadilo“, priznaje nam iskreno načelnica.

Kako su je mnogi pitali što je točno napravila da zaustavi napad, načelnica je na Facebooku podijelila konkretne korake u nadi da će nekome pomoći ako se nađe u sličnoj situaciji, no događaj je prije toga prijavila CERT-u na mail predviđen za takve i slične prijevare, incident@cert.hr.

Iz Nacionalnog CERT-a potvrđeno je da se radi o phishing kampanji usmjerenoj na krađu WhatsApp računa, o kojoj je već ranije izdano službeno upozorenje. Građanima koji se nađu u sličnoj situaciji savjetuje se da se odjave s WhatsAppa na svim uređajima, ponovno instaliraju aplikaciju, pokušaju oporavak računa putem novog verifikacijskog koda te obavezno uključe provjeru u dva koraka (PIN). Također se preporučuje odmah upozoriti kontakte kako bi se spriječilo daljnje širenje prijevare i moguće financijske štete.

Sljedeći put kad od bliskih ljudi dobijete poruku s nevinom djevojčicom kojoj očajnički treba stipendija ili nešto slično, sjetite se da živimo u središtu digitalne revolucije kojoj baš ništa nije sveto i promislite dva puta.

FOTO: Screenshot / AI Ilustracija