WhatsApp je uveo novu funkciju zasnovanu na vještačkoj inteligenciji koja će korisnicima omogućiti pregled sažetaka poruka, čime se ubrzava proces pregleda razgovora. Ova inovacija zadržava privatnost korisnika zahvaljujući uvođenju “Privatnog procesiranja” u Sjedinjenim Američkim Državama.
Sigurnosna kompanija SlowMist upozorila je na rastući trend prevara putem lažnih QR kodova. Prevaranti aktivno postavljaju naljepnice s kompromitovanim QR kodovima preko originalnih na javnim mjestima, te su posebno aktivni unutar kripto zajednica, nastojeći na taj način doći do lakovjernih žrtava.
Ovaj metod iskorištava našu sklonost brzom skeniranju kodova, često bez dubljeg promišljanja, posebno kada je riječ o plaćanjima ili pristupu informacijama. Prevaranti, vješto maskirajući svoje namjere, koriste dvostruke QR kodove. Jedan kod, onaj koji korisnik vidi, usmjerava ga na legitimnu stranicu ili akciju, dok ispod njega skriven, “pravi” maliciozni kod, preusmjerava korisnika na lažnu web stranicu ili pokreće neželjenu transakciju. U kripto svijetu, ovo se najčešće manifestuje kao lažni linkovi za “kripto nagrade” ili “potvrdu novčanika”, koji zapravo vode do stranica koje traže od korisnika da unesu svoje privatne ključeve ili potvrde transakciju koja im isisava sredstva.
U nedavnom primjeru, zabilježeno je da su prevaranti lijepili lažne naljepnice na terminale za plaćanje na popularnim lokacijama, kao i na izložbama i sastancima posvećenim kriptovalutama. Korisnici bi, u žurbi da obave transakciju ili provjere neku informaciju, skenirali kod ne primjećujući da je originalni kod prelijepljen. Nakon skeniranja, umjesto željenog ishoda, bili bi preusmjereni na phishing stranicu koja je izgledala identično pravoj, tražeći od njih da unesu podatke o svom bankovnom računu ili prijave na svoj kripto novčanik. Kada bi to učinili, prevaranti bi odmah dobili pristup njihovim osjetljivim podacima ili direktno sredstvima.
Upozorenje SlowMista naglašava potrebu za povećanim oprezom, posebno u situacijama kada se oslanjamo na vizualno skeniranje kodova za važne radnje. Savjetuje se da se uvijek provjeri integritet naljepnica i originalnost koda prije skeniranja, a u slučaju sumnje, da se radije ručno unese URL adresa ili potraži alternativni, provjereni način pristupa. Poseban oprez potreban je prilikom interakcije s kripto servisima, gdje je svaka greška u unosu ili korištenju adrese može rezultirati nepovratnim gubitkom sredstava.