Как простой смартфон может стать причиной обмана десятков ваших знакомых? К сожалению, слишком просто. Мошенники всё активнее взламывают аккаунты в WhatsApp обычных жителей России. Рассказываем, как это происходит и как обезопасить себя.
Схема обмана
Согласно различным данным, только в нашей стране мессенджером WhatsApp пользуются десятки миллионов человек. Некоторые аналитики говорят о 100 млн пользователей. Такая популярность несет в себе не только плюсы, но и минусы — личные аккаунты в WhatsApp часто взламывают злоумышленники.
Обычно с уже взломанного аккаунта друга жертвы в WhatsApp приходит невинная просьба —проголосовать за племянницу в конкурсе, поставить лайк фотографии или еще что-то. В сообщении обязательно указывается ссылка. Она может быть похожа на известный сайт, например, популярной соцсети, но на самом деле им являться не будет. Это так называемый фишинговый сайт, он только маскируется под известный. После взлома мессенджера пойдет рассылка аналогичных просьб уже друзьям жертвы.
Пример мошеннического сообщения в WhatsApp (фотоконкурс на стороннем сайте)
Пример мошеннического сообщения в WhatsApp (фотоконкурс якобы на сайте школы балета)
По мнению руководителя российского исследовательского центра «Лаборатории Касперского» Дмитрия Галова, кража аккаунтов в мессенджерах — одна из наиболее актуальных сегодня киберугроз для российских пользователей. «Получить доступ к аккаунту злоумышленник также может, используя зловредное программное обеспечение. Цель злоумышленников — под тем или иным предлогом заманить потенциальную жертву на фальшивую страницу авторизации и выманить учетные данные, необходимые для доступа к аккаунту», — говорит Галов.
Например, для голосования по ссылке в конкурсе человека просят ввести номер телефона, на который автоматически поступает push-уведомление или смс с кодом. На самом деле это приходит код для авторизации в мессенджере. Таким образом жертва подтверждает передачу прав пользования WhatsApp со своего телефона на телефон мошенника.
Креативные мошенники
Впрочем, способов обмана у злоумышленников много.
«Еще один вариант —подключение к бесплатной открытой сети Wi-Fi, которую ваш смартфон может обнаружить самостоятельно практически где угодно. Если эта точка доступа к Интернету была создана мошенниками, то с помощью специальных технологий они смогут увидеть все данные, которые вы вводили с телефона (логины, пароли, смс-коды и другое)», — рассказывает Павел Никитин, эксперт проекта «ПроФиТ» Ассоциации развития финансовой грамотности.
Заместитель Председателя Правления СЕВЕРГАЗБАНКА Игорь Вишневский обращает внимание, что мошенники, получившие доступ к чужому аккаунту WhatsApp, нередко выманивают деньги у друзей жертвы под предлогом необходимости срочно взять в долг. Злоумышленник может как сделать «веерную» рассылку по нескольким последним диалогам, так и специально изучить переписки, чтобы более точечно обращаться к знакомому жертвы с большей вероятностью убедить его, что в сложную ситуацию попал именно его друг. Для этого мошенник может использовать в переписке специфические слова, которые часто употреблял прошлый владелец аккаунта, или обращаться к собеседнику именно так, как обращался его друг.
Пример мошеннического сообщения в WhatsApp (просьба занять денег со взломанного аккаунта)
WhatsApp — не единственная цель атаки злоумышленников. В их поле интереса попадают все популярные способы виртуального общения между знакомыми люди: мессенджеры Telegram и Viber, соцсети «ВКонтакте» и «Одноклассники». Даже если вы не перешли по ссылке якобы от друга в одной из них, через время вам может прийти другая ссылка с просьбой от другого друга уже в новой сети. Поэтому внимательным и в меру подозрительным необходимо быть каждый день. По словам Игоря Вишневского, в большинстве случаев злоумышленникам удается захватить аккаунт в мессенджере, используя методы социальной инженерии. Они базируются не только на введении жертвы в заблуждение, но и на пренебрежении ей необходимыми настройками безопасности.
Чтобы не попасться на уловки мошенников, следует:
-подключить в мессенджерах и соцсетях двухфакторную аутентификацию (это можно сделать в настройках);
-не переходить по неизвестным ссылкам даже от знакомых и родных;
-уточнить на звонке у приславшего подозрительное сообщение друга, от него ли оно поступило;
-не вводить на сторонних сайтах логины и пароли от мессенджеров и соцсетей;
-не скачивать неизвестные приложения и программы на смартфон и компьютер, в том числе не использовать неизвестные для скачивания «сторы»;
-не подключаться к неизвестным сетям Wi-Fi, особенно если они не запаролены;
-по возможности использовать антивирус хотя бы на компьютере.
Так выглядит двухфакторная идентификация в WhatsApp. Пароль будет запрашиваться примерно один раз в одну-две недели
Если ваш аккаунт в WhatsApp все же был взломан, эксперты советуют сразу написать в техническую поддержку WhatsApp. Для этого необходимо поступательно зайти в самом приложении в разделы «Настройки», «Помощь», «Справочный центр». Если не получается сделать это в приложении, можно найти контакты техподдержки на официальном сайте WhatsApp. Также важно оперативно через другие мессенджеры и соцсети, доступные вам, оповестить друзей и знакомых о том, что ваш аккаунт в WhatsApp был взломан.
Как обратиться в техническую поддержку WhatsApp
