Глава Ассоциации профессиональных пользователей соцсетей и мессенджеров (АППСИМ) Владимир Зыков рассказал в беседе с RT, что мошенники в ближайшее время могут сфокусировать внимание на краже аккаунтов в WhatsApp*.
«Ограничения вокруг WhatsApp могут привести к росту краж аккаунтов. Многие пользователи перестают следить за сервисом: забывают об аккаунте, не замечают попытки входа, держат неактивные номера телефонов, подвязанных к сервису, или отключают двухфакторную защиту», — поделился он.
Но нужно уточнить, что даже если злоумышленники перехватят доступ к WhatsApp через смс-код, они не смогут увидеть старую переписку, фото или видео, добавил эксперт.
«В WhatsApp действует сквозное шифрование, то есть все данные хранятся только на устройствах пользователей, а не на серверах компании. Поэтому простой вход по смс даёт злоумышленнику лишь доступ к имени и возможность писать от лица владельца, но не раскрывает историю чатов», — отметил он.
Тем не менее мошенники могут попытаться получить полный доступ к данным через социальную инженерию, предупредил Зыков.
«Сейчас один из наиболее опасных сценариев — это попытка убедить человека отсканировать своим телефоном QR-код злоумышленника, якобы для восстановления доступа или подтверждения учётной записи», — разъяснил он.
И если пользователь отсканирует код, злоумышленники действительно получают доступ ко всем его актуальным перепискам, фото, документам и медиафайлам, которые хранятся на телефоне, подчеркнул специалист.
«Именно поэтому, на фоне снижения внимания к WhatsApp, риск возрастает не столько из-за технического взлома, сколько из-за доверчивости пользователей. Человек может не пользоваться мессенджером и в итоге предоставить злоумышленникам доступ, просто не разобравшись, что именно он сканирует», — подытожил он.
Ранее бывший премьер России Сергей Степашин предложил точечные ограничения взамен полной блокировки WhatsApp.
* Продукт Meta, деятельность признана экстремистской, запрещена на территории России по решению Тверского суда Москвы от 21.03.2022.