Une campagne de hameçonnage circulant en Croatie vise à prendre le contrôle des comptes WhatsApp par le biais de faux liens de vote.
La fraude débute par la réception d'un message, souvent via WhatsApp, semblant provenir d'un contact et invitant à voter pour un enfant dans un concours. Le lien redirige vers un site internet frauduleux intitulé "Concours Croatie", qui exige une autorisation ou une inscription pour pouvoir voter. Au cours de ce processus, il est demandé à l'utilisateur de sélectionner son pays, de saisir son numéro de téléphone mobile et le code reçu par SMS. Ces informations sont en réalité utilisées par les fraudeurs pour enregistrer le compte WhatsApp de la victime sur leur propre appareil, leur donnant ainsi accès aux messages et aux contacts.

Une fois le compte compromis, les escrocs peuvent envoyer des messages au nom de la victime, notamment pour solliciter de l'argent ou propager le lien de hameçonnage. Il est recommandé d'activer la vérification en deux étapes, de vérifier régulièrement les appareils connectés au compte et de ne jamais communiquer son numéro de téléphone ou des codes SMS sur des sites non vérifiés. En cas de compromission, la réinstallation de l'application ou la déconnexion de tous les appareils permet de reprendre le contrôle du compte, et il est conseillé d'avertir ses contacts.