Фішингова шахрайська схема в WhatsApp: 7 On Your Side розповідає, що вам потрібно знати
Анатомія фішингової шахрайської схеми в WhatsApp
Все починається з простого повідомлення та, здавалося б, нешкідливого посилання, але після швидкого кліку ви надаєте цим шахраям доступ до чогось ціннішого за ваші паролі: ваших збережених контактів. Це не першоквітневий жарт — шахраї вдосконалюють нові методи, намагаючись зламати ваші облікові записи, і це більше, ніж просто швидкі гроші. Вони полюють на шахрайське золото, яке знаходиться у вашому смартфоні. Зловмисники створюють фальшиві домени WhatsApp з тривожною швидкістю — понад десяток щодня, за словами експертів з кібербезпеки.
Ці фішингові спроби часто маскуються під легітимні повідомлення від самого WhatsApp, просячи вас скинути облікові дані або підтвердити обліковий запис. Але посилання веде на підроблений веб-сайт, призначений для крадіжки вашої інформації для входу. Отримавши доступ, шахраї можуть видавати себе за вас перед вашими рідними та друзями, вимагаючи гроші або особисті дані під виглядом надзвичайної ситуації.
Поширені тактики шахрайства в WhatsApp
Шахрайство з кодом підтвердження
Один із найпідступніших видів шахрайства виглядає звичайним. Ви отримуєте повідомлення про те, що код входу або безпеки було надіслано вам помилково, а потім невимушене прохання поділитися ним. Правда в тому, що шахраї намагаються отримати доступ до вашого облікового запису. Цей код — останній крок. Як тільки ви ним поділитеся, вони можуть скинути паролі, заблокувати вас і діяти швидко, перш ніж ви помітите, щось не так.
Шахрайство з видаванням себе та надзвичайними ситуаціями
Шахраї створюють фальшиві облікові записи WhatsApp, видаючи себе за когось, кого ви знаєте, наприклад, друга, члена сім'ї або колегу. Потім вони використовують ці облікові записи для надсилання повідомлень із проханням про гроші або особисту інформацію, використовуючи довіру між вами та особою, яку вони видають. Деякі навіть використовують діпфейкові голосові повідомлення, щоб звучати більш переконливо.
Фішингові посилання
Фішинг — одна з найпоширеніших тактик, яку використовують шахраї в WhatsApp. Вони надсилають повідомлення, що містять посилання, які виглядають так, ніби вони від надійних джерел, таких як банки, державні установи або відомі компанії. Ці посилання ведуть на фальшиві веб-сайти, призначені для крадіжки ваших облікових даних, фінансової інформації або інших конфіденційних даних. Завжди перевіряйте URL, перш ніж натискати на нього — звертайте увагу на зайві слова, дивні домени або дефіси.
Як розпізнати шахрайство в WhatsApp
Попереджувальні знаки зазвичай проявляються в деталях. Ось кілька способів розпізнати шахрайство в WhatsApp:
- Неочікувані повідомлення: Шахраї надсилають повідомлення масово і сподіваються, що хтось відповість.
- Терміновість: Вони використовують тиск, щоб ви не думали або не перевіряли перед відповіддю.
- Запити кодів: Вони часто використовують коди підтвердження для захоплення облікових записів.
- Підозрілі посилання: Фальшиві сторінки та завантаження створені для крадіжки даних або встановлення шкідливого програмного забезпечення.
- Занадто хороші, щоб бути правдою пропозиції: Великі винагороди з малими зусиллями покликані знизити скептицизм.
- Неспровоковані сповіщення: Справжні сервіси не попереджають про проблеми, які ви не ініціювали.
- Зміна платформи: Переміщення чатів допомагає шахраям уникнути скарг.
- Незвичні платежі: Подарункові картки та криптовалюта важко відстежити або скасувати.
Поради щодо профілактики для вашого захисту
Кілька простих звичок можуть зупинити більшість шахрайств, перш ніж вони зайдуть далеко. Перевіряйте контакти: Якщо повідомлення здається підозрілим, підтвердьте його через інший канал, перш ніж відповідати. Увімкніть двофакторну автентифікацію: Це додає другий рівень захисту, навіть якщо ваш пароль скомпрометовано. Оновіть налаштування конфіденційності: Перегляньте, хто може бачити ваш профіль, статус та час останнього відвідування. Навчайтеся: Обізнаність про поширені шахрайства в соціальних мережах допомагає легше помічати нові.
Ніколи не діліться своїм 6-значним кодом підтвердження WhatsApp ні з ким — навіть якщо вони стверджують, що його надіслали помилково. Уникайте натискання невідомих посилань: Навіть один дотик може призвести до фальшивих сайтів або завантаження шкідливого програмного забезпечення. Будьте скептичні до термінових запитів про гроші або особисту інформацію, навіть якщо вони надходять від друзів або родини.
Що робити, якщо ви зіткнулися з шахрайством
Якщо ви помітили можливого шахрая, негайно заблокуйте номер і повідомте про це через WhatsApp, щоб допомогти запобігти майбутнім спробам. Відкрийте чат із підозрілим контактом, натисніть три крапки, виберіть "Переглянути контакт", а потім "Поскаржитися". Ви також можете одночасно заблокувати та видалити контакт. Скарга допомагає WhatsApp перевірити обліковий запис і, можливо, припинити шахрайську діяльність, щоб захистити інших користувачів. Крім того, розгляньте можливість використання інструменту виявлення шахрайства для аналізу підозрілих повідомлень перед тим, як вживати будь-яких дій.
Пам'ятайте, що авторитетні організації ніколи не проситимуть ваш пароль, код підтвердження або платіжні реквізити через посилання в текстовому повідомленні. Ставтеся до терміновості як до червоного прапорця і завжди перевіряйте, хто надіслав вам посилання. Залишаючись пильними та дотримуючись цих запобіжних заходів, ви можете захистити свій обліковий запис WhatsApp та особисту інформацію від шахраїв.