Существуют «дыры» в безопасности мессенджера, которые позволяют получить доступ к его десктопной версии. Кто пользуется этой функцией, знают, что компьютер подключается к WhatsApp через qr-код. Здесь и существует уязвимость, которая позволяет мошенникам с помощью специальных программ получить доступ к аккаунту в WhatsApp и разослать по всей телефонной книге сообщения приблизительно такого содержания: «Привет! Можешь бросить мне на карту 25 300 рублей до утра? Сбер заблокировал мою карту, а мне надо срочно».
Одновременно мошенники со взломанного номера телефона отправляют запросы на авторизацию в сотни легальных ресурсов — банки, мобильным операторам, маркетплэйсам, интернет-магазинам и т.п. Это приводит к тому, что все они практически одномоментно начинают звонить и слать сообщения об авторизации, фактически блокируя связь и возможность реагировать на ситуацию со взломом. Все, что нужно кибермошенникам, — больше времени, чтобы как можно больше знакомых откликнулись на просьбу и перевели деньги. В зависимости от подготовленности пострадавшего, они получают от 40 минут до нескольких часов, чтобы незаконно обогатиться.
Что же делать в такой ситуации? Как только пользователь заподозрил взлом – важно никому не отвечать на звонки и никак не реагировать на сообщения. Следует как можно быстрее зайти на телефоне в меню WhatsApp, удалить все связанные устройства, после чего удалить сам WhatsApp.
Если есть кто-то подходящий рядом – его моно попросить обзванивать людей из группы риска — родителей, близких, друзей, детей и т.д., чтобы предупредить о мошенничестве. После этого следует заново установить WhatsApp, включив в настройках аккаунта двухшаговую проверку. Мошенники могут использовать исчезающие сообщения, чтобы после не было возможности написать респонденту. Лучше всего уведомить о восстановлении контроля ближний круг и написать о факте взлома и восстановлении контроля в Статусе WhatsApp.
Подобные схемы используются не только в WhatsApp, но и в Telegram, Viber и других мессенджерах и соцсетях. Поэтому после взлома есть смысл поменять пароли и включить двухфакторную аутентификацию. где только возможно.
Не менее важно предупредить близких о подобных рисках, а также рассказать о том, как себя вести при их возникновении.
