Sulmet ndaj WhatsApp-it në vend, KOS-CERT ndërmerr hapat urgjentë dhe lëshon udhëzimet e sigurisë

Vala e fundit e shqetësimeve lidhur me rrezikimin e profileve në platformën e mesazheve WhatsApp ka vënë në lëvizje autoritetet kompetente. KOS-CERT ka konfirmuar se është angazhuar intensivisht në shqyrtimin e çdo rasti të denoncuar së fundmi. Në kuadër të këtij angazhimi, Njësia Nacionale për Siguri Kibernetike po bashkërendon veprimet me agjencitë shtetërore, kompanitë e telekomunikacionit dhe aleatët ndërkombëtarë. Gjithashtu, po mbahet komunikim i drejtpërdrejtë me korporatën Meta me qëllim të zbardhjes së rrethanave dhe zbulimit të metodave të përdorura nga keqbërësit për të depërtuar në llogari. Derisa ekspertët të dalin me përfundimet përfundimtare të hetimeve, KOS-CERT i bën thirrje opinionit publik për vigjilencë maksimale dhe zbatuar masa mbrojtëse të domosdoshme. Ndër këshillat kryesore për qytetarët është ruajtja e sekretit të kodit të konfirmimit (OTP), aktivizimi i mbrojtjes dyhapëshe, si dhe verifikimi i pajisjeve të sinkronizuara me profilin. Nëse gjatë kontrollit në skedën "Linked Devices" vërehet ndonjë pajisje e panjohur ose e dyshimtë, sugjerohet që lidhja e saj të ndërpritet menjëherë. Një tjetër udhëzim i rëndësishëm ka të bëjë me shmangien e klikimit të linkeve të dyshimta që vijnë përmes mesazheve të shkurtra, postës elektronike apo rrjeteve sociale, sidomos kur kërkohet konfirmimi i të dhënave personale. Autoritetet kanë tërhequr vëmendjen edhe për përpjekjet e mundshme për hapjen e llogarive në pajisje të tjera. Nëse përdoruesi merr një njoftim ose kod për një hyrje që nuk e ka kërkuar vetë, ai nuk duhet ta përcjellë kodin dhe as ta miratojë kërkesën në fjalë. Po ashtu, rekomandohet fort sigurimi i email-it që lidhet me profilin, përmes përdorimit të fjalëkalimeve unike dhe aktivizimit të vërtetimit me shumë faktorë (MFA) kudo që kjo mundësi mbështetet. KOS-CERT thekson se askujt nuk duhet t'i jepen fjalëkalimet apo kodet e sigurisë, madje as në rastet kur kërkesa duket se vjen nga një njohur i afërt, pasi ekziston mundësia që edhe profili i atij personi të ketë rënë pre e sulmit. Nëse dikush dyshon se profili i tij është marrë në kontroll, KOS-CERT këshillon përdorimin ekskluziv të rrugëve zyrtare të WhatsApp-it për rimëkëmbje, si dhe njoftimin e menjëhershëm të vetë njësisë. KOS-CERT bën me dije se do të vijojë përcjelljen e situatës në terren bashkë me aktorët përkatës, ndërsa qytetarët do të njoftohen për çdo ecuri të re përmes kanaleve zyrtare të komunikimit.