Sulmet ndaj llogarive të WhatsApp në vend: KOS-CERT ndërhyn dhe publikon udhëzimet emergjente për qytetarët

Vala e fundit e shqetësimeve lidhur me cenimin e sigurisë së llogarive në aplikacionin e njohur të mesazheve WhatsApp në territorin e Kosovës ka vënë në lëvizje autoritetet kompetente. KOS-CERT ka konfirmuar se tashmë po merret intensivisht me trajtimin e denoncimeve të mbërritura nga përdoruesit. Darsej Rizaj, i cili është bashkëthemelues i “Shkollës Digjitale” dhe “StarLabs”, ka bërë të ditur se ky fenomen shqetësues po vazhdon të shfaqet dhe nuk përbën një incident të izoluar që prek vetëm një operator të caktuar. “Kanë filluar të më shkruajnë sot edhe disa persona që po e humbin qasjen në WhatsApp dhe që janë përdorues të IPKO-s. Këto raste po ndodhin sot, kështu që nuk duket se problemi është i izoluar vetëm te Vala. Problemi është ende aktiv”, ka shkruar Rizaj në lidhje me situatën e krijuar. Në anën tjetër, Njësia Nacionale për Siguri Kibernetike ka bërë me dije se është duke bashkërenduar veprimet me institucionet përkatëse të shtetit, operatorët e telefonisë mobile, si dhe me aleatët ndërkombëtarë. Gjithashtu, autoritetet po mbajnë komunikim të vazhdueshëm me vetë kompaninë Meta, me qëllim të shqyrtimit të rasteve dhe zbulimit të metodave të përdorura për marrjen e kontrollit të profileve. Përderisa hetimet dhe analizat teknike janë ende duke vazhduar, KOS-CERT u ka bërë thirrje publike qytetarëve që të shtojnë vigjiljen dhe të zbatojnë me përpikëri një varg masash mbrojtëse. Udhëzimi kryesor për qytetarët është që të mos ia japin askujt kodin e verifikimit të WhatsApp-it (OTP), të vendosin funksionin e verifikimit me dy hapa, si dhe të verifikojnë rregullisht pajisjet që figurojnë të lidhura me profilin e tyre. Nëse gjatë kontrollit në seksionin “Linked Devices” konstatohet prania e ndonjë pajisjeje të panjohur ose të pautorizuar, rekomandimi i prerë nga KOS-CERT është shkëputja e menjëhershme e saj. Gjithashtu, përdoruesit janë ftuar të shmangin çdo klikim në linja të dyshimta që vijnë përmes mesazheve telefonike SMS, postës elektronike, vetëm-chatit apo rrjeteve të tjera, sidomos kur ato kërkojnë konfirmim të llogarisë ose dhënie të të dhënave personale. Nga ana e tij, KOS-CERT ka lëshuar një paralajmërim edhe rreth tentativave për të regjistruar llogaritë në pajisje të tjera. Nëse ndonjë përdorues merr një kod ose njoftim për një përpjekje regjistrimi që nuk e ka kërkuar vetë, ai nuk duhet ta përcjellë kodin te të tjerët dhe as ta miratojë kërkesën në fjalë. Njësia Nacionale për Siguri Kibernetike ka sugjeruar fuqimisht që të sigurohet edhe adresa e e-mailit që është e lidhur me llogarinë e WhatsApp-it, duke vendosur një fjalëkalim unik dhe duke aktivizuar autentikimin me shumë faktorë (MFA) kudo që kjo mundësi ofrohet. Në këtë drejtim, KOS-CERT ka theksuar se askush nuk duhet të shpërndajë fjalëkalime, kode sigurie apo informacione konfidenciale, madje as atëherë kur kërkesa duket se vjen nga një njohës i afërt, meqenëse ekziston rreziku që edhe llogaria e atij kontakti të jetë rënë pre e keqpërdorimit. Në rast se ndonjë qytetar ka dyshime të bazuara se profili i tij është komprometuar, këshillohet përdorimi ekskluziv i rrugëve dhe mjeteve zyrtare të vetë platformës WhatsApp për rimëkëmbjen e llogarisë, si dhe njoftimi i menjëhershëm i rastit në KOS-CERT. Së fundmi, KOS-CERT ka garantuar se do të vijojë ndjekjen dhe vlerësimin e situatës në terren, në bashkëpunim të ngushtë me të gjithë faktorët institucionalë dhe partnerët e tjerë, ndërsa për çdo ecuri të re opinionbi do të njoftohet përmes rrugëve zyrtare të komunikimit.