Nacionalni CERT Republike Srbije obavještava i upozorava sve korisnike da je aktuelna fišing kampanja na Viber-u

 

Aktuelnu fišing kampanju na Viberu karakteriše primljena poruka sa ovom web adresom: „https://www.viber.com/activate_secondary/“.

Preporuka Nacionalnog CERT-a je da ne pristupate linkovima iz poruke jer na taj način možete kompromitovati svoj nalog.

Klikom na link omogućavate napadaču da registruje svoj uređaj kao dodatni uređaj za pristup vašem Viber nalogu. U tom slučaju napadač ima mogućnost da čita vaše poruke, pristupa vašoj listi kontakata i da se lažno predstavlja u vaše ime.

Da biste se zaštitili od napadača trebalo bi da imate na umu:

  • Ne otvarajte sumnjive linkove.
  • Ako dobijete poruku sa linkom koju niste očekivali ili koja izgleda neobično, nemojte je otvarati.
  • Potvrdite izvor: Ako vam neko od vaših kontakata pošalje link, provjerite sa njim putem drugog načina komunikacije da li je zaista imao namjeru da vam pošalje taj link.
  • Koristite zvanične linkove: Uvijek koristite zvaničnu web lokaciju ili aplikaciju Viber za sve neophodne radnje u vezi sa nalogom.
  • Redovno ažurirajte Viber aplikaciju.

 

Kako postupiti ako ste kompromitovani?

 

Ukoliko dođe do ove kompromitacije, da biste deaktivirali pristup vašem Viber nalogu na drugim uređajima (računarima ili tabletima), Nacionalni CERT sugeriše da na mobilnom telefonu preduzmete sledeće radnje:

  • Otvorite Viber aplikaciju na svom mobilnom uređaju.
  • Izaberite opciju More (Još) u donjem desnom uglu ekrana kako biste pristupili meniju.
  • Izaberite opciju Settings (Podešavanja) da biste pristupili postavkama podešavanja.
  • Izaberite Account (Nalog).
  • Izaberite Desktop and Tablets (Desktop i tablet), na ovaj način ćete pristiputi listi uređaja na kojima je aktivan vaš Viber nalog.
  • Sa ponuđene liste potrebno je da izaberete uređaj koji želite da deaktivirate.
  • Potvrdite deaktivaciju kada se to od vas zatraži.

Primenom navedenih koraka možete ukoloniti vaš Viber nalog sa odabranih uređaja i na taj način onemogućiti korišćenje svog naloga na nekom od njih, naveo je Nacionalni CERT.

(IT mixer)