Вчера исследователь безопасности Атхул Джаярам опубликовал информацию об угрозе пользователей Whatsapp, которые пользуются функцией Прямая связь (Click to Chat) .
Функция "Прямая связь" позволяет начать чат с человеком, номер которого не сохранён в адресной книге телефона. Если вы знаете номер телефона человека и у него есть активный аккаунт WhatsApp, вы можете создать ссылку, которая позволит начать с ним чат. Нажав на ссылку, вы автоматически откроете чат с этим человеком.
Данную функцией часто используют магазины, кафе, представители бьюти-индустрии на сайте и в социальных сетях для быстрой связи клиента с компанией.
Угроза заключается в том, что номера, к которым привязана данная функция индексируются (появляются в поиске) Google.
Благодаря этому СПАМеры могут собрать базу действующих контактов и использовать их в своих компаниях.
Давайте проверим это.
Прямая связь создается через ссылку https://wa.me/<number>, где <number> — это полный номер телефона в международном формате.
Теперь попробуем найти все российский номера, которые начинаются с +7 (код нашей страны)
Действительно, номера индексируются.
Собрать информацию о номере можно нажав "Начать чат"
Пока нет официального ответа от Google, является ли это багом (ошибкой) и будут ли убраны номера из общего доступа.
Ну а пока ожидаем наплыв спама на владельцев номеров.