Мошенники годами использовали одну и ту же слабость пользователей *WhatsApp. Им не нужно было взламывать сложные системы защиты, подбирать пароли или обходить шифрование. Достаточно было убедить человека самостоятельно предоставить доступ к своему аккаунту.
Теперь WhatsApp решил усложнить жизнь злоумышленникам. В мессенджере появилась новая система предупреждений, которая поможет пользователям вовремя распознать попытку захвата аккаунта и остановить ее до того, как станет слишком поздно.
Почему эта схема оказалась такой эффективной
Когда люди слышат слово «взлом», они обычно представляют хакера, который проникает в чужой аккаунт с помощью сложных технических инструментов. Однако на практике большинство подобных атак работает иначе.
Мошенники используют не технические уязвимости, а доверие людей.
Жертва получает сообщение с просьбой выполнить простое действие. Иногда оно приходит с неизвестного номера, а иногда от знакомого человека, чей аккаунт уже был скомпрометирован ранее. Именно поэтому многие не видят в таких сообщениях ничего подозрительного.
В результате пользователь сам выполняет действия, которые открывают злоумышленникам доступ к его аккаунту.
Как выглядит такая атака
Обычно схема начинается с безобидной просьбы.
Пользователя просят проголосовать за ребенка в танцевальном конкурсе, поддержать домашнего питомца в соревновании или помочь знакомому выиграть онлайн-голосование.
После перехода по ссылке открывается сайт, который выглядит вполне правдоподобно. Затем человеку предлагают указать номер телефона для подтверждения участия в голосовании.
На самом деле страница имитирует процесс подключения нового устройства к аккаунту WhatsApp.
Следующий шаг самый опасный. Пользователя просят ввести код подтверждения или выполнить другое действие, которое кажется частью процедуры голосования. После этого устройство мошенника получает доступ к аккаунту.
Часто жертва понимает, что произошло, только тогда, когда от ее имени начинают рассылаться сообщения друзьям и родственникам.
Что изменил WhatsApp
Теперь при попытке подключить новое устройство к аккаунту WhatsApp анализирует запрос и проверяет его на признаки подозрительной активности.
Если система обнаружит что-то необычное, пользователь увидит специальное предупреждение еще до завершения подключения.
В уведомлении будет указано, что запрос может быть связан с мошенничеством. Кроме того, WhatsApp покажет примерное местоположение устройства, которое пытается получить доступ к аккаунту.
Мессенджер также объяснит, какие возможности получит новое устройство после подключения.
Например, оно сможет читать новые сообщения, видеть список групп, просматривать фотографию профиля и отправлять сообщения от имени владельца аккаунта.
После этого пользователь сможет либо отменить подключение, либо продолжить процесс, если действительно инициировал его самостоятельно.
Почему это важное обновление
Подключение дополнительного устройства фактически предоставляет полный доступ к аккаунту. Именно поэтому этот механизм так часто становится целью мошенников.
После получения доступа злоумышленники могут читать переписку в режиме реального времени, писать сообщения контактам жертвы и использовать доверие друзей для дальнейшего распространения схемы.
Новая система предупреждений не делает такие атаки невозможными, но создает дополнительный барьер. Пользователь получает несколько секунд, чтобы остановиться и задуматься, действительно ли он хочет предоставить доступ неизвестному устройству.
Полностью решить проблему не получится
Эксперты по кибербезопасности давно отмечают, что подобные атаки постоянно меняются.
Как только пользователи начинают распознавать одну схему, злоумышленники придумывают новую легенду и новые способы обмана.
Поэтому даже самые современные механизмы защиты не способны полностью исключить риск.
Главным инструментом безопасности по-прежнему остается внимательность самого пользователя.
Что еще стоит сделать для защиты аккаунта
WhatsApp рекомендует включить двухэтапную проверку. Эта функция добавляет дополнительный PIN-код, который потребуется при важных операциях с аккаунтом.
Также полезно регулярно проверять раздел подключенных устройств. Если там появится неизвестный компьютер или смартфон, его можно немедленно отключить.
Еще одно простое правило остается актуальным независимо от новых технологий. Если знакомый неожиданно просит перейти по ссылке, ввести код или отсканировать QR-код, лучше сначала связаться с ним напрямую и уточнить, действительно ли сообщение отправил именно он.
Что нужно запомнить
Новая защита уже доступна пользователям WhatsApp на Android и iPhone. Она поможет распознавать подозрительные попытки подключения устройств и предупреждать о возможном мошенничестве.
Однако, даже самая умная система безопасности не заменит здравый смысл. Если кто-то просит вас ввести код подтверждения, перейти по сомнительной ссылке или выполнить необычное действие ради участия в голосовании, стоит насторожиться.
Именно такие «безобидные» просьбы чаще всего становятся первым шагом к потере аккаунта.
Спасибо, что читаете наши материалы. Для нас это огромная поддержка.
Если у вас есть желание и возможность, вы можете помочь нашей работе небольшим донатом. Любая сумма, даже самая скромная, очень ценна для нас. Это не обязанность, а просто добрый жест, который позволит нам продолжать выпускать полезные для вас материалы.
Вот ссылка, если решите поддержать - https://dzen.ru/prowhatsapp?donate=true
Берегите себя и пусть у вас всегда будет достаточно сил и тепла. 💛
Обязательно поделитесь этой важной информацией с другими и не забудьте подписаться на наш канал. Также, нам будет приятно, если вы поставите лайк 😊
*(WhatsApp принадлежит компании Meta, которая признана в России экстремистской и запрещена).