Ілюстрація до статті Кіберзлочинці активно використовують WhatsApp для викрадення акаунтів та коштів громадян України, навіть попри те, що Meta блокує мільйони шахрайських профілів.
Ярослав Степанов Редактор стрічки новин сьогодні, 07:25
Небезпечні схеми в WhatsApp сьогодні, 07:25
WhatsApp залишається одним з основних векторів для кібершахрайства в Україні. Незважаючи на щомісячне блокування мільйонів сумнівних профілів компанією Meta, зловмисники невпинно розробляють нові методи обману, від компрометації облікових записів до повного знекровлення банківських рахунків. За даними РБК-Україна, що посилається на Lifehacker, експерти з кібербезпеки виділили сім найпоширеніших шахрайських тактик у месенджері.
Ця загроза є особливо актуальною для українців: аферисти часто грають на емоціях осіб, які втратили близьких під час війни або очікують новин про зниклих безвісти. Додатковим фактором ризику є те, що значна частина користувачів досі ігнорує базові налаштування безпеки.
Принцип дії семи найризикованіших схем
Викрадення коду автентифікації. Зловмисник вводить ваш телефонний номер на власному пристрої, після чого ви отримуєте SMS із шестизначним кодом від WhatsApp. Одразу ж шахрай звертається до вас у месенджері — часто з компрометованого профілю вашого знайомого — і просить негайно передати цей код. Достатньо однієї помилки, і обліковий запис повністю перейде під контроль зловмисника.
Імітація екстрених ситуацій. Отримавши доступ до чужого профілю, шахраї розсилають усім контактам жертви повідомлення з вимогою терміново переказати кошти: «потрапив у ДТП», «терміново потрібна операція», «допоможи, все поясню пізніше». Розрахунок робиться на паніку та відсутність часу на перевірку інформації.
Обережність: шахраї на зв’язку Шахрайські методи в WhatsApp застосовуються у десятках схем для викрадення коштів
Довготривалі «романтичні» шахрайства. Зловмисники протягом місяців будують довіру через листування, симулюючи романтичні стосунки. Коли жертва повністю довіряє співрозмовнику, починаються прохання про фінансову допомогу або пропозиції «прибуткових інвестицій».
Запрошення до «преміум»-версій. Користувачам надсилаються посилання для завантаження нібито ексклюзивних модифікацій месенджера — WhatsApp Gold, WhatsApp Premium тощо. Перехід за таким посиланням призводить до встановлення на пристрій шкідливого програмного забезпечення, яке перехоплює всі дані: від паролів до банківських реквізитів.
Імітація відомих сервісів. Аферисти копіюють логотипи банківських установ, логістичних служб, технічної підтримки та навіть державних організацій. Під цим прикриттям вони вимагають одноразові паролі, коди з SMS або надання віддаленого доступу до смартфона — нібито для «верифікації» чи «захисту облікового запису».
Ігрові пропозиції роботи та онлайн-заробіток. Жертвам пропонують легку віддалену роботу: ставити лайки товарам, писати відгуки, переглядати відео. Перші кілька днів їм навіть виплачують невеликі суми, створюючи ілюзію чесного заробітку. Надалі, для «підтвердження облікового запису» або отримання нових завдань, вимагають внесення власних коштів — і зникають.
Фейкові благодійні організації. Зловмисники експлуатують найболючіші теми: збирають кошти на підтримку постраждалих від обстрілів, на лікування дітей з тяжкими захворюваннями, на потреби військових. Усі зібрані кошти осідають на рахунках шахраїв.
Як захистити власний акаунт: покрокова інструкція
Щоб уникнути становлення жертвою, достатньо виконати декілька налаштувань просто зараз:
- Активуйте двофакторну автентифікацію. Перейдіть до Налаштування → Обліковий запис → Двокрокова перевірка. Створіть шестизначний PIN-код та вкажіть резервну електронну пошту. Це унеможливить вхід навіть у разі перехоплення SMS-коду.
- Ніколи не розголошуйте коди доступу. Жоден банк, служба підтримки чи навіть найближчий друг не мають права запитувати у вас одноразовий пароль із SMS.
- Верифікуйте екстрені прохання. Отримали повідомлення з проханням про фінансову допомогу від знайомого? Негайно зателефонуйте йому за перевіреним номером, а не відповідайте в чаті.
- Вимкніть попередній перегляд посилань. Перейдіть до Налаштування → Конфіденційність → Додатково. Це унеможливить отримання інформації шахраями про те, що ви відкрили їхнє шкідливе посилання.
- Обмежте доступ до особистих даних. Встановіть показ фото профілю, статусу та інформації «був(ла) онлайн» лише для списку ваших контактів: Налаштування → Конфіденційність.
- Контролюйте підключені пристрої. Регулярно переглядайте список активних сесій у розділі Пов’язані пристрої. Якщо ви помітите незнайомий пристрій — негайно завершіть його сесію.
Шахрайські схеми в WhatsApp постійно розвиваються, але фундаментальні принципи цифрової гігієни залишаються незмінними: не передавайте коди, не переходьте за підозрілими посиланнями та активуйте двофакторний захист. Ці три заходи безпеки здатні захистити як ваш обліковий запис, так і ваші фінанси.
Раніше портал Знай повідомляв, кешбек у 19 банках: українці найчастіше повертають гроші за продукти, кафе та аптеки.
Також наш портал інформував, доплата 5 667 грн до пенсії: хто зможе отримати додаткові гроші.
Популярні новини зараз Втомилися виживати на копійки: пенсії пропонують підняти у чотири рази Опалювальний сезон затримається на два тижні: у квартирах буде 12–15°C Мінімальну пенсію підвищать до 6000 грн, а виплати понад 10 000 скоротять Не всі пенсіонери знають: з вересня можна отримувати ще 1 297 грн щомісяця Показати ще Теги: шахрайство WhatsApp