Юристы и специалисты по кибербезопасности рекомендуют удалить WhatsApp и Telegram до конца марта. Это связано с ростом утечек личных и корпоративных данных. По данным российских аналитиков, почти половина случаев потери конфиденциальной информации в 2024 году произошла именно через мессенджеры. Проблема не только в самих сервисах, но и в том, как пользователи ими пользуются.
WhatsApp принадлежит компании, признанной экстремистской в России. Это значит, что метаданные — время переписки, геолокация и список контактов — могут храниться на зарубежных серверах. Роскомнадзор уже фиксировал факты передачи пользовательской информации за границу. При пересылке рабочих документов или сканов паспортов через WhatsApp данные фактически оказываются за пределами страны, где уровень защиты ниже, чем в российских системах хранения.
Telegram выглядит более надежным, однако и здесь есть уязвимости. Сквозное шифрование действует только в секретных чатах, а обычные переписки сохраняются в облаке. Компания при необходимости предоставляет данные по официальным запросам. В прошлом году руководство сервиса подтвердило, что уже передавало техническую информацию по обращениям правоохранительных органов некоторых стран.
Основная опасность сейчас связана с фишингом. Мошенники рассылают ссылки от имени знакомых, после чего пользователь теряет доступ к аккаунту и всей переписке. В результате злоумышленники получают пароли, коды из СМС, данные банковских карт и служебные документы. Около трети всех кибератак в 2025 году началось именно с взлома мессенджеров.
На смартфоне есть несколько категорий приложений, которые лучше не устанавливать, если вы действительно цените конфиденциальность и не хотите, чтобы личные данные утекли третьим лицам.
В первую очередь это псевдошпионские программы и приложения для слежки за родственниками, детьми, партнерами и сотрудниками. Они часто маскируются под сервисы контроля или безопасности, но на деле получают доступ к переписке, геолокации, микрофону, камере и могут передавать собранные данные на сторонние серверы. Нередко такие приложения не проходят нормальную модерацию и распространяются через сторонние сайты в виде установочных файлов.
Опасна и другая категория — приложения формата кто заходил на мою страницу, кто смотрел профиль, кто добавил в черный список и подобные утилиты для социальных сетей. Большинство таких программ не дает обещанного функционала, зато активно собирает логины и пароли, список друзей и технические данные устройства, а затем отправляет эту информацию на удаленные серверы.
Отдельно стоит избегать сомнительных менеджеров паролей без репутации и понятной информации о шифровании и хранении данных. Такие программы могут не защищать, а наоборот, собирать все учетные записи в одном месте, и при утечке или взломе злоумышленники получают доступ сразу к нескольким сервисам. Безопаснее использовать хорошо известные менеджеры с прозрачной политикой безопасности.
Заметный риск несут многочисленные чистильщики, ускорители и псевдооптимизаторы телефона. Они запрашивают максимально широкий набор разрешений, могут читать уведомления, сообщения с кодами, управлять другими приложениями и выполнять действия от имени пользователя. На практике такие программы часто ведут себя как трояны, собирают данные, вмешиваются в работу системы и показывают навязчивую рекламу.
Опасны и на первый взгляд безобидные утилиты вроде фонариков, сканеров QR кодов, простых таймеров, если они требуют доступ к контактам, микрофону, сообщениям или геолокации. Если функционал приложения не объясняет, зачем ему такие права, лучше отказаться от установки или найти аналог с минимальным набором разрешений.
Отдельного внимания требуют приложения, установочные файлы и обновления из непроверенных источников и сторонних сайтов. Через такие файлы часто распространяют вредоносные программы, банковские трояны и фишинговые подделки под банки, мессенджеры и государственные сервисы. Пользователь вводит логин, пароль и код подтверждения в привычном интерфейсе, но данные уходят не в банк, а злоумышленникам, пишет источник.
Что еще стоит узнать: