Главное в материале

  • Отмечен рост угонов аккаунтов WhatsApp и мошенничества с просьбами о займах от имени знакомых
  • Эксперты советуют включить двухфакторную аутентификацию и не передавать её коды никому
  • При взломе не сбрасывать устройство к заводским настройкам — это уничтожит улики

Рост атак на аккаунты WhatsApp

Специалисты по кибербезопасности предупреждают о росте числа захватов аккаунтов WhatsApp и попыток мошенничества, связанных с ними, — как в Турции, так и в мире. Схема работает так: получив доступ к чужому аккаунту, злоумышленники имитируют стиль переписки владельца и рассылают его контактам сообщения с просьбой срочно перевести деньги в качестве займа. Об этом изданию Anadolu рассказал Ибрагим Гюндюзгиль, руководитель программы по кибербезопасности Стамбульского коммерческого университета.

Как происходит взлом

По словам Гюндюзгиля, злоумышленники получают доступ к аккаунтам через фишинг — в том числе поддельные ссылки — и методы социальной инженерии. Уязвимости в устаревших приложениях и операционных системах также могут быть использованы атакующими, причём проблема не ограничивается WhatsApp: под угрозой и активные сессии в Telegram и подобных приложениях. Специалист связывает проблему с сочетанием технических уязвимостей и поведения пользователей. Он отметил, что уязвимости не характерны только для Android или iOS, однако, по недавним сообщениям, устройства iOS с устаревшим ПО демонстрируют такие уязвимости. Опасность представляют и оставленные на недоверенных компьютерах сессии WhatsApp Web, а также атаки с использованием вредоносного ПО и поддельных QR-кодов: пользователь может не замечать, что кто-то подключился к его аккаунту с другого устройства.

Как защитить аккаунт

Гюндюзгиль рекомендовал включать двухфакторную аутентификацию и другие дополнительные функции безопасности, но ни при каких обстоятельствах не передавать полученные по SMS коды другим людям. Он также посоветовал регулярно проверять список подключённых устройств и активных сессий в приложениях и отключать доступ для незнакомых устройств. Если аккаунт всё же взломан, по его словам, нужно немедленно начать процедуру восстановления и предупредить близкие контакты, а при просьбах о деньгах — проверять личность собеседника через другой канал связи.

Что делать при взломе: советы Сабри Эрдемира

Заведующий кафедрой компьютерного программирования Стамбульского коммерческого университета Сабри Эрдемир обратил внимание на сохранение доказательств: скриншотов подозрительных сообщений, ссылок, номеров телефонов, банковских реквизитов, использованных для запроса денег, квитанций о переводах, а также даты и времени инцидента. Вопреки распространённой интуиции, отключение интернета на взломанном устройстве не остановит атаку — злоумышленник может подключиться к аккаунту с другого устройства. Ключевое предостережение: не сбрасывать телефон к заводским настройкам и не удалять приложения, поскольку сброс уничтожит цифровые следы атаки, которые помогут установить преступников. При финансовом ущербе нужно немедленно связаться с банком, а заявление в правоохранительные органы стоит подать даже при отсутствии потерь — сохранённые доказательства помогут найти виновных и не дать использовать скомпрометированный аккаунт в дальнейшем.