Autoritetet përgjegjëse për sigurinë kibernetike në Shqipëri dhe Kosovë, AKSK dhe KOS-CERT, kanë lëshuar një alarm të përditësuar për qytetarët pas raportimeve të shpeshta për marrjen e kontrollit të llogarive në WhatsApp. Situata mbetet shqetësuese, pasi eksperti i sigurisë kibernetike, Darsej Rizaj, deklaroi për Klan Kosova se sulmuesit kanë arritur të thyejnë llogari edhe në rastet kur përdoruesit kishin aktivizuar të gjitha masat mbrojtëse të aplikacionit. Sipas Rizajt, llogaritë e komprometuara po shfrytëzohen nga keqbërësit për shpërndarjen e reklamave jashtë vendit.
Sipas institucioneve, metodat e përdorura nga sulmuesit përfshijnë shfrytëzimin e kodeve të verifikimit dhe dërgimin e lidhjeve të dyshimta përmes SMS-it, email-it ose vetë platformës WhatsApp. KOS-CERT po monitoron situatën në bashkëpunim me institucionet shtetërore, operatorët e telefonisë mobile dhe kompaninë Meta për të identifikuar mekanizmat e avancuar të përdorur nga keqbërësit.
Për të mbrojtur llogaritë, autoritetet rekomandojnë një sërë hapash praktikë:
• Aktivizimin e verifikimit me dy hapa (Two-step verification) përmes cilësimeve të aplikacionit.
• Kontrollin e rregullt të listës së pajisjeve të lidhura (Linked Devices) dhe shkëputjen e çdo pajisjeje të paautorizuar.
• Ruajtjen e konfidencialitetit të kodit të verifikimit (OTP), i cili është personal dhe nuk duhet t'i jepet askujt.
• Shmangien e klikimeve në vegëza të dyshimta që kërkojnë verifikimin e të dhënave personale.
• Sigurimin e adresës së email-it të lidhur me llogarinë përmes fjalëkalimeve unike dhe autentikimit me shumë faktorë.
Nëse një përdorues dyshon se llogaria e tij është prekur ose ka humbur aksesin, KOS-CERT ka vënë në dispozicion linkun zyrtar https://www.whatsapp.com/contact/?subject=mess ku qytetarët mund të raportojnë rastet dhe të kërkojnë rikuperimin e llogarive të tyre. Institucionet sigurojnë se do të vijojnë monitorimin e situatës dhe informimin e publikut për çdo zhvillim të ri.
Përditësime
Eksperti Darsej Rizaj bëri me dije se sulmuesit po thyejnë edhe llogari të siguruara, ndërsa KOS-CERT publikoi linkun zyrtar për rikuperimin e llogarive.