WhatsApp-i në Kosovë: KOS-CERT nis hetimin me Meta-n, rastet shtrihen edhe te IPKO

Njësia Nacionale për Siguri Kibernetike e Kosovës, KOS-CERT, ka bërë të ditur se po i trajton tashmë rastet e raportuara të llogarive të komprometuara në WhatsApp. Megjithatë, mënyra se si po merren këto llogari mbetet ende e paidentifikuar dhe analizat vazhdojnë.

Për të gjetur mekanizmin e sulmit, njësia po bashkëpunon me institucionet përgjegjëse shtetërore, me operatorët e telefonisë mobile dhe me partnerë ndërkombëtarë. KOS-CERT është gjithashtu në kontakt me kompaninë Meta, pronaren e WhatsApp-it, për analizimin e rasteve.

Ndërkohë, problemi nuk duket të jetë ndalur. Darsej Rizaj, bashkëthemelues i "Shkollës Digjitale" dhe "StarLabs", thotë se rastet po vazhdojnë edhe sot dhe se nuk kufizohen te një operator i vetëm. "Kanë filluar të më shkruajnë sot edhe disa persona që po e humbin qasjen në WhatsApp dhe që janë përdorues të IPKO-s. Këto raste po ndodhin sot, kështu që nuk duket se problemi është i izoluar vetëm te Vala. Problemi është ende aktiv", ka shkruar Rizaj.

Deri në përfundimin e analizave, KOS-CERT u bën thirrje qytetarëve të tregojnë kujdes të shtuar. Masa e parë është e thjeshtë: kodi i verifikimit të WhatsApp-it (OTP) nuk duhet t'i jepet askujt. Njësia rekomandon aktivizimin e verifikimit me dy hapa dhe kontrollin e pajisjeve të lidhura me llogarinë. Nëse në listën e pajisjeve të lidhura ("Linked Devices") shfaqet ndonjë pajisje e panjohur ose e paautorizuar, ajo duhet shkëputur menjëherë.

KOS-CERT paralajmëron edhe për tentativat e regjistrimit të llogarive në pajisje të tjera. Kur përdoruesi merr një kod ose njoftim për një regjistrim që nuk e ka nisur vetë, ai nuk duhet ta ndajë kodin dhe as ta miratojë kërkesën. Po ashtu, qytetarët këshillohen të mos klikojnë në vegëza të dyshimta që vijnë përmes SMS-it, email-it, WhatsApp-it apo platformave të tjera, sidomos kur u kërkohet verifikimi i llogarisë ose dhënia e të dhënave personale.

Një tjetër pikë e dobët është adresa e email-it e lidhur me llogarinë. Sipas njësisë, ajo duhet mbrojtur me fjalëkalim unik dhe me autentikim me shumë faktorë (MFA), kur kjo mundësi ofrohet.

Kujdesi vlen edhe për kërkesat që vijnë nga njerëz të njohur. KOS-CERT thekson se fjalëkalimet, kodet e verifikimit dhe të dhënat personale nuk duhen ndarë as kur kërkesa duket se vjen nga një kontakt i njohur, sepse edhe llogaria e atij personi mund të jetë komprometuar.

Kush dyshon se ka humbur kontrollin e llogarisë, sipas njësisë, duhet të përdorë vetëm mekanizmat dhe kanalet zyrtare të WhatsApp-it për rikuperim dhe ta raportojë incidentin te KOS-CERT. Njësia ka njoftuar se do të vazhdojë monitorimin e situatës dhe do ta informojë publikun përmes kanaleve të saj zyrtare.