Компания по кибербезопасности ESET исследовала, чего следует остерегаться мошенничества с WhatsApp, и поделилась своими рекомендациями. WhatsApp с более чем двумя миллиардами пользователей является огромной потенциальной целью для мошенников. В декабре 2022 года выяснилось, что база данных, содержащая более 500 миллионов учетных записей WhatsApp, была выставлена на продажу в даркнете. Заплатив несколько тысяч долларов, мошенники могут получить доступ к реальной информации о многочисленных активных пользователях WhatsApp. Мошенникам нетрудно достичь своих целей, так как любой, кто знает ваш номер телефона, может отправить вам сообщение в WhatsApp.
Мы в опасности?
Пользователи WhatsApp рискуют быть обманутыми. Мошенники обычно не нацелены на конкретных пользователей, они используют метод проб и ошибок. Как правило, они пробуют свою стратегию на нескольких людях, надеясь одурачить некоторых людей. В большинстве случаев они успешны. Власти по всему миру получили сообщения о мошенничестве с ущербом в миллионы долларов.
Фишинг и коды подтверждения через СМС
Вы только что получили текстовое сообщение, содержащее незапрашиваемый код проверки подлинности, якобы отправленное из Microsoft, Google или даже WhatsApp, со звуковым сигналом на вашем телефоне. Вы игнорируете это сообщение, но затем со вторым «бип-бип» ваше внимание привлекает сообщение WhatsApp от кого-то из ваших контактов. Похоже, код был отправлен вам по ошибке. Аналогичный сценарий может возникнуть, когда кто-то, кого вы не знаете, утверждает, что «перепутал часть вашего номера». Цель мошенника — получить доступ к вашей онлайн-учетной записи, для аутентификации которой требуется SMS-код. Если вы поделитесь этим кодом, мошенник украдет вашу информацию и даже выдаст себя за вас.
Мошенничество с выдачей себя за другое лицо
Даже если оно пришло с неизвестного номера, вы не можете запросить сообщение о том, что ваш друг просит у вас денег на срочный платеж. Это сообщение начинается со слов «Здравствуйте, это мой новый номер». Выдавая себя за друга или родственника, этот мошенник идет дальше и стремится завоевать доверие и использовать общие ответы, которые убедят практически любого. Не осознавая этого, вы отправляете сумму денег, которую уже никогда не сможете вернуть. Окружающие вас люди, включая других членов семьи, также могут стать жертвами того же мошенника. Поэтому сообщите им и не стыдитесь этой ситуации.
Опросы, посылки и лотереи
Вас также могут обманом заставить предоставить личную информацию вместо перевода денег. Хотя это может показаться менее рискованным, чем прямая потеря денег, на самом деле это может иметь гораздо худшие последствия в долгосрочной перспективе. Некоторые юридические службы предоставляют поддержку клиентов через WhatsApp. Поэтому может не показаться странным, что ваш банк, например, предупреждает вас о «мошенничестве, затрагивающем клиентов» и просит вас заполнить форму, чтобы доказать точность ваших личных данных, чтобы предотвратить это. Это может включать вашу банковскую информацию о пользователе! Еще один простой способ украсть вашу информацию — отправить поддельные тексты DHL или UPS с просьбой пройти опрос для проверки информации о доставке. Даже если вы не ожидаете посылки, вы можете поделиться этой информацией на случай, если кто-то пришлет вам что-то без предупреждения.
Мошенничество, связанное с помощью
Это почетно поддержать благотворительность или благотворительность в пределах наших средств. Однако в условиях кризиса мошенники вполне могут злоупотребить нашей доброй репутацией. Мошенники не стесняются и используют всевозможные изображения и сообщения, чтобы заставить вас сделать пожертвование «на благое дело». Эти мошенничества часто имеют поддельные веб-сайты и распространяются через WhatsApp и другие приложения для обмена сообщениями и социальные сети. Они быстро распространяются, когда ими делятся люди из лучших побуждений, которые хотят получить больше помощи, распространяя информацию. Мошенники часто используют эмоциональную тактику, чтобы обмануть людей, выпрашивая деньги, утверждая, что они помогают жертвам стихийных бедствий или болезней. В некоторых случаях они могут даже использовать название законной благотворительной организации, чтобы завоевать доверие людей. Но пожертвования никогда не достигают своих целевых получателей. Чтобы избежать мошенничества с благотворительностью, важно провести тщательное исследование организации, прежде чем делать какие-либо пожертвования, и быть осторожным, если этот нежелательный запрос исходит с иностранных номеров. Всегда лучше связаться с благотворительной организацией напрямую и проверить, является ли запрос законным.
Как мы можем защитить себя?
Всегда имейте в виду, что незнакомец, который пишет вам сообщение в WhatsApp, является мошенником. По возможности не отвечайте незнакомцам, которые пишут вам ни с того ни с сего. Специалисты ESET также рекомендуют обратить внимание на:
- Не сообщайте свою личную информацию людям, которых вы не знаете.
- Не переводите средства, не проверив, является ли этот запрос подлинным. Например, если ваш друг присылает вам сообщение с просьбой о деньгах, позвоните ему и услышите его голос.
- Никогда и никому не сообщайте коды подтверждения. Если кто-то отправил вам свой код по ошибке, он может запросить новый.
- Не открывайте незнакомые ссылки. Если друг присылает вам что-то, спросите своего друга, что это такое и действительно ли он отправил это вам. Если вам интересно, следите за грамматическими ошибками или странными ссылками (например, если ссылка ведет на URL-адрес, не соответствующий названию компании).
- Обратите внимание, что банки не будут отправлять вам сообщения WhatsApp с вопросами. Если вы считаете, что ваш банк может связаться с вами, сообщите им, что вы не предоставляете свою личную информацию и учетные данные в приложениях для обмена сообщениями, делайте это только через их официальный сайт.