Компанія з кібербезпеки ESET дослідила, чого слід остерігатися проти шахрайства WhatsApp, і поділилася своїми рекомендаціями. Маючи понад два мільярди користувачів, WhatsApp є величезною потенційною мішенню для шахраїв. У грудні 2022 року стало відомо, що база даних, яка містить понад 500 мільйонів акаунтів WhatsApp, була виставлена на продаж у темній мережі. Заплативши кілька тисяч доларів, шахраї можуть отримати доступ до реальної інформації про численних активних користувачів WhatsApp. Шахраям неважко вразити свої цілі, оскільки кожен, хто знає ваш номер телефону, може надіслати вам повідомлення WhatsApp.

Чи ризикуємо ми?

Користувачі WhatsApp ризикують бути ошуканими. Зазвичай шахраї не націлюються на конкретних користувачів, вони використовують метод проб і помилок. Як правило, вони випробовують свою стратегію на кількох людях, сподіваючись обдурити деяких людей. Здебільшого вони успішні. Влада всього світу отримала повідомлення про шахрайство, повідомляючи про збитки на мільйони доларів.

Фішинг і коди підтвердження через SMS

Ви щойно отримали текстове повідомлення з небажаним кодом автентифікації, яке нібито надіслано від Microsoft, Google або навіть WhatsApp із звуковим сигналом на вашому телефоні. Ви ігноруєте це повідомлення, але після другого «біп-біп» повідомлення WhatsApp від когось із ваших контактів привертає вашу увагу. Схоже, код надіслано вам помилково. Подібний сценарій може виникнути, коли хтось, кого ви не знаєте, стверджує, що «переплутав ваш номер». Мета шахрая — отримати доступ до вашого онлайн-облікового запису, для автентифікації якого потрібен SMS-код. Якщо ви поділитеся цим кодом, шахрай вкраде вашу інформацію та навіть видасть себе за вас.

Шахрайство з видаванням себе за іншу особу

Навіть якщо воно прийшло з невідомого номера, ви не можете запитувати повідомлення про те, що ваш друг просить у вас гроші для термінового платежу. Це повідомлення починається словами «Привіт, це мій новий номер». Видаючи себе за друга чи родича, цей шахрай йде далі й намагається зміцнити довіру та використовувати загальні відповіді, які переконають майже будь-кого. Не усвідомлюючи цього, ви надсилаєте суму грошей, яку ніколи не зможете повернути. Люди навколо вас, включаючи інших членів сім’ї, також можуть стати жертвами того самого шахрая. Тому інформуйте їх і не соромтеся цієї ситуації.

Опитування, посилки та лотереї

Вас також можуть обманом змусити надати вашу особисту інформацію замість переказу грошей. Хоча це може здатися менш ризикованим, ніж пряма втрата грошей, насправді це може мати набагато гірші наслідки в довгостроковій перспективі. Деякі юридичні служби надають підтримку клієнтів через WhatsApp. Тому може здатися не дивним, що ваш банк, наприклад, попереджає вас про «шахрайство, що впливає на клієнтів» і просить вас заповнити форму, щоб підтвердити точність ваших персональних даних, щоб запобігти цьому. Це може включати вашу банківську інформацію користувача! Ще один простий спосіб викрасти вашу інформацію — надіслати фальшиві повідомлення DHL або UPS із проханням пройти опитування, щоб перевірити інформацію про доставку. Навіть якщо ви не очікуєте відправлення, ви можете поділитися цією інформацією на випадок, якщо хтось надішле вам щось без попередження.

Шахрайство, пов’язане з довідкою

Це почесно підтримувати благодійність або благодійність у межах наших можливостей. Однак під час кризи шахраї, швидше за все, зловживають нашою доброзичливістю. Шахраї не соромляться і використовують усілякі зображення та повідомлення, щоб змусити вас пожертвувати «на добру справу». Ці шахрайства часто мають фальшиві веб-сайти та поширюються через WhatsApp та інші програми обміну повідомленнями та соціальні мережі. Вони швидко поширюються, коли діляться людьми з добрими намірами, які хочуть отримати більше допомоги, поширюючи інформацію. Шахраї часто використовують емоційну тактику, щоб обдурити людей, вимагаючи грошей, стверджуючи, що вони допомагають жертвам стихійного лиха чи хвороби. У деяких випадках вони можуть навіть використовувати назву законної благодійної організації, щоб завоювати довіру людей. Але пожертви ніколи не доходять до цільових одержувачів. Щоб уникнути благодійного шахрайства, важливо ретельно дослідити організацію, перш ніж робити будь-які пожертви, і будьте обережні, якщо цей небажаний запит надходить з іноземних номерів. Завжди краще зв’язатися безпосередньо з благодійною організацією та перевірити, чи запит законний.

Як ми можемо захистити себе?

Завжди пам’ятайте, що незнайомець, який пише вам SMS у WhatsApp, є шахраєм. Якщо можливо, уникайте відповідей незнайомцям, які несподівано пишуть вам повідомлення. Експерти ESET також рекомендують звернути увагу на:

Уникайте надання особистої інформації людям, яких ви не знаєте.
Не переказуйте кошти, не перевіривши, чи цей запит справжній. Наприклад, якщо ваш друг надсилає вам повідомлення з проханням про гроші, зателефонуйте йому та почуйте його голос.
Ніколи нікому не повідомляйте коди підтвердження. Якщо хтось помилково надіслав вам свій код, він може запросити новий.
Не відкривайте незнайомі посилання. Якщо друг надсилає вам щось, запитайте його, що це таке, і чи справді він надіслав це вам. Якщо вам цікаво, стежте за граматичними помилками чи дивними посиланнями (наприклад, якщо посилання веде на URL-адресу, яка не відповідає назві компанії).
Зауважте, що банки не надсилатимуть вам повідомлення WhatsApp із запитаннями. Якщо ви вважаєте, що ваш банк може зв’язатися з вами, повідомте їм, що ви не надаєте свою особисту інформацію та облікові дані в програмах обміну повідомленнями, робіть це лише через їхній офіційний веб-сайт.