Varování pro uživatele WhatsAppu: Pozor na zprávu o hlasování! Je hodně nebezpečná

Prosba o pomoc, která skrývá past

Zpráva dorazí nečekaně. Někdo, koho neznáte, vás žádá o maličkost – jediný hlas v hlasování. Možná jde o podcast na Spotify, možná o stipendium pro dceru přátel. Text působí osobně, naléhavě a zdvořile. Jenže za zdánlivě neškodnou prosbou se skrývá promyšlená past, která už připravila desítky lidí o jejich Instagram, e-mailové schránky i další citlivé účty.

Útočníci vsadili na lidskou ochotu pomoci. Zpráva vypadá, jako by ji poslal někdo zoufalý, kdo potřebuje poslední hlasy k vítězství. Problém je, že celá anketa je podvod od začátku do konce. A odkaz, který vás má dovést k hlasování, ve skutečnosti vede na stránku navrženou k okradení vašich přihlašovacích údajů.

Jak podvodníci zneužívají bezplatný hosting

Pozorný příjemce si všimne první červené vlajky téměř okamžitě. Odkaz totiž nevede na oficiální doménu Spotify, ale na adresu typu fwh.is nebo my.id – subdomény poskytovatelů bezplatného webhostingu jako Infinityfree. Tyto služby umožňují komukoli vytvořit web zdarma a bez ověření totožnosti.

Zločinci tuto anonymitu využívají naplno. Pokud je jedna doména zablokována, během hodin vytvoří novou. Hosting nereaguje na upozornění dostatečně rychle, takže útočníci mohou pokračovat ve své činnosti prakticky bez přerušení. Oběti tak čelí neustále se měnícím adresám, které je těžké sledovat a blokovat.

První varianta zprávy zní takto: „Ahoj! Mohli byste pro mě prosím hlasovat? Hlásím se jako spoluhostitel podcastu, který Spotify pořádá ve spolupráci s Googlem pro všechny země, a jsem jedním z mála účastníků z Německa. Maximální počet hlasů je 450 a každý se počítá. Zatím mám 312 hlasů, takže mi chybí už jen 138. Byla bych nesmírně vděčná, kdybyste pro mě hlasovali. Zde je odkaz na hlasovací stránku: https://spotifyzoneprimes-ml.fwh.is/en.“

Druhá verze útoku cílí na emoce ještě silněji: „Ahoj, mohli byste prosím hlasovat pro Linu? Je to dcera mých blízkých přátel a toto vítězství je pro její rodinu velmi důležité! Je to o stipendium na její vzdělání. Předem moc děkuji za vaši podporu! 🙏 https://votechild.my.id/home/dencede“

Co se stane po kliknutí na odkaz

Jakmile otevřete podvodnou stránku, uvidíte design napodobující Spotify – zelené logo, počítadlo hlasů a dvě výrazná tlačítka pro hlasování. Čísla se mění každou vteřinu, jako by právě teď desítky lidí odevzdávaly své hlasy. Ve skutečnosti jde jen o animaci – počítadlo zůstává na stejném čísle.

Pokud by hlasování bylo skutečné, požadovaný počet 450 hlasů by byl dosažen během pár minut. Jenže to není cíl útočníků. Chtějí, abyste klikli na jedno ze dvou tlačítek: „Hlasovat přes Instagram

nebo „Hlasovat přes e-mail“. Za oběma se skrývají jednoduché přihlašovací formuláře, které vypadají důvěryhodně, ale slouží pouze k jednomu – odcizení vašich přihlašovacích údajů v reálném čase.

První formulář vyžaduje uživatelské jméno a heslo k Instagramu. Druhý žádá e-mailovou adresu a heslo, pravděpodobně pro účet Microsoft nebo jiný e-mailový systém. Jakmile údaje zadáte, okamžitě putují k útočníkům, kteří je mohou použít k převzetí vašeho účtu, odeslání dalších podvodných zpráv vašim kontaktům nebo k prodeji na černém trhu.

Po odeslání formuláře se zobrazí zpráva, že váš hlas byl započítán. Ve skutečnosti jste právě ztratili kontrolu nad svým účtem.

Jak se bránit a co dělat při podezření

Základní pravidlo zní: nikdy neklikejte na odkazy od neznámých čísel, zvlášť pokud vás žádají o přihlášení. Legitimní ankety a hlasování nevyžadují zadání hesel k sociálním sítím nebo e-mailovým účtům.

Pokud máte pochybnosti, zkontrolujte adresu odkazu ještě před kliknutím. Oficiální služby jako Spotify používají výhradně své vlastní domény – spotify.com, nikoli podivné subdomény bezplatných hostingů. Další varování: pokud na stránce nefungují žádné další odkazy kromě přihlašovacích tlačítek, jde téměř jistě o phishing.

V případě, že jste už údaje zadali, okamžitě změňte heslo na dotčeném účtu a aktivujte dvoufázové ověření (2FA). Tato funkce zabrání útočníkům v převzetí účtu, i když mají vaše heslo. Zkontrolujte také nastavení „Propojená zařízení

ve WhatsAppu – některé varianty podvodu se snaží zneužít funkci pro připojení nového telefonu pomocí QR kódu nebo zabezpečovacího kódu.

Nahlaste podezřelé číslo přímo v aplikaci WhatsApp. Dlouhým podržením zprávy se zobrazí možnost „Nahlásit“, která umožní platformě útočnický účet zablokovat. Čím více lidí podvod nahlásí, tím rychleji může být zastaven.

Podvodníci spoléhají na to, že lidé reagují impulzivně a nekriticky. Stačí chvilka pozornosti a zdravá nedůvěra, abyste se stali pro útočníky nepoužitelným cílem. Pamatujte: skuteční přátelé vás nikdy nebudou žádat o heslo k Instagramu kvůli hlasování.