Что такое мошенничество в WhatsApp?
Мошенничество в WhatsApp — это обманные сообщения, цель которых — похитить деньги, персональные данные или получить доступ к аккаунту.
Большинство таких схем опираются на социальную инженерию, а не на уязвимости в самом WhatsApp. Мошенники могут выдавать себя за знакомого или организацию, присылать фишинговые ссылки для сбора данных или придумывать правдоподобную историю, чтобы заставить человека перевести деньги или раскрыть код подтверждения.
WhatsApp привлекает злоумышленников своей массовостью и возможностью прямого, оперативного контакта. Сообщение выглядит убедительнее, если в нём есть знакомое имя или реальные личные данные, например фото профиля.
WhatsApp использует сквозное шифрование для защиты содержимого сообщений при передаче. Это шифрование не гарантирует, что отправитель действительно тот, за кого себя выдаёт. Злоумышленник всё ещё может создать фейковый аккаунт, выдать себя за другого человека или получить контроль над реальным аккаунтом.
- Мошенничество в WhatsApp направлено на кражу денег, личных данных или доступа к аккаунту.
- Большинство схем основываются на социальной инженерии, фишинге или выдаче себя за других, а не на взломе шифрования WhatsApp.
- Знакомое имя, фото профиля или личная деталь не доказывают, что отправитель настоящий человек.
- Злоумышленники могут использовать фейковые аккаунты или украденные реальные аккаунты, чтобы сообщения выглядели надёжно.
- Никогда не передавайте коды подтверждения WhatsApp или PIN коды другому человеку, даже если он утверждает, что представляет WhatsApp или знакомого вам человека.
- Подозрительные ссылки, срочные просьбы и неожиданные требования перевести деньги всегда требуют осторожности.
Какие самые распространённые виды мошенничества в WhatsApp?
Мошенничества в WhatsApp обычно делятся на несколько групп. Некоторые схемы основаны на выдаче себя за другого, некоторые используют фишинговые ссылки или поддельные сайты, а некоторые выстраивают доверие со временем, прежде чем попросить деньги или конфиденциальную информацию.
Мошенничество через выдачу себя за другого и захват аккаунта
Схемы с выдачей себя за другого предполагают, что кто‑то притворяется доверенным контактом, компанией или поддержкой WhatsApp. Частый пример — сообщение «Привет, мама, у меня новый номер». Мошенник утверждает, что это член семьи, а затем просит денег.
Захват аккаунта отличается тем, что злоумышленник получает доступ к реальному аккаунту WhatsApp. Одна из методик — выманить у человека шестизначный код подтверждения, присланный WhatsApp. Мошенники также могут использовать обманные QR коды или запросы на привязку устройства, чтобы подключить неавторизованное устройство к аккаунту жертвы.
Схемы с демонстрацией экрана строятся по похожему принципу, основанному на доверии. Мошенник может выдать себя за сотрудника поддержки или знакомого и убедить вас показать экран во время звонка — так можно случайно показать коды подтверждения, данные аккаунта или другую чувствительную информацию.
Фишинг и вредоносные ссылки
Фишинговые схемы используют поддельные сообщения и сайты для сбора данных или для того, чтобы направить жертву на мошеннические платежи или загрузки. Сообщение может утверждать, что с аккаунтом проблема, или рекламировать ограниченное по времени предложение.
Например:
«Ваш аккаунт WhatsApp будет заблокирован сегодня. Подтвердите данные здесь, чтобы сохранить доступ.»
Ссылка может вести на фальшивую страницу входа, созданную для сбора учётных данных или платёжной информации. Некоторые вредоносные ссылки ведут к загрузке опасного ПО. Фишинг и заражение вредоносным ПО — не одно и то же. Фишинговая страница прежде всего пытается обманом получить ваши данные, тогда как вредоносное ПО устанавливает на устройство зловредное программное обеспечение.
Схемы с работой, заданиями и инвестициями
Фальшивые предложения о работе часто начинаются с неожиданного сообщения о гибкой или высокооплачиваемой работе. Мошенник может утверждать, что представляет реальную компанию или рекрутинговое агентство, а затем попросить деньги или личные данные.
Схемы с заданиями работают иначе: жертве предлагают выполнять простые онлайн‑задачи — ставить оценки товарам, переходить по ссылкам — и иногда платят небольшую сумму. Мошенничество эскалирует: просят внести собственные деньги, чтобы «разблокировать» большие комиссии или выполнить более крупные задания.
Инвестиционные мошенничества обещают прибыль вместо работы. Через WhatsApp могут продвигать схемы с криптовалютой, торговые возможности или якобы низкорискованные вложения.
Жертв нередко отправляют на фальшивые инвестиционные платформы с поддельными балансами и прибылью. Это создаёт иллюзию успешности и побуждает к большим вкладам. При попытке вывести деньги мошенники требуют дополнительные платежи для «налогов», «комиссий» или «подтверждения счёта».
Романтические схемы и мошенничество по ошибочному номеру
Некоторые мошенничества в WhatsApp строятся на постепенном завоевании доверия, а не на мгновенных запросах денег. Романтические мошенники могут несколько дней или недель выстраивать отношения, прежде чем придумывать неотложную ситуацию и попросить деньги.
Схемы через «неправильный номер» часто начинаются с сообщения, якобы предназначенного другому человеку. Отправитель продолжает разговор, устанавливает контакт и в итоге переводит жертву на другой вид мошенничества, включая инвестиционные схемы.
Ещё одна форма мошенничества, основанного на отношениях, — сексуальный шантаж (англ. sextortion). Мошенники могут убедить человека присоединиться к интимному видео‑звонку или прислать откровенные фото, а затем шантажировать угрозой рассылки материалов его/её контактам, требуя оплату.
Как распознать мошенничество в WhatsApp?
Потенциальное мошенничество видно по неожиданным требованиям денег, кодов подтверждения или личной информации, особенно если отправитель давит и требует срочного действия. Подозрительные ссылки, необычные инструкции по оплате и просьбы держать всё в секрете — распространённые признаки.
Обратите внимание на эти сигналы тревоги:
- Срочные требования: отправитель заявляет о чрезвычайной ситуации, угрожает последствиями или настаивает на немедленных действиях.
- Просьбы о конфиденциальной информации: просят коды подтверждения, пароли, банковские реквизиты или другие приватные данные.
- Подозрительные ссылки или предложения: сообщение содержит незнакомый сайт, неожиданные загрузки или предложение, выглядящее слишком хорошим, чтобы быть правдой.
- Необычное поведение от знакомых контактов: человек, которого вы знаете, внезапно просит деньги, меняет номер телефона или делает запрос, не похожий на его обычное поведение.
Знакомое фото профиля, имя или личная деталь не доказывают подлинность сообщения. Мошенники также могут использовать убедительные голосовые сообщения или аудио, сгенерированное с помощью AI, чтобы выдать себя за знакомого человека.
Точно так же международный номер или орфографическая ошибка не означают автоматически мошенничество. Сосредоточьтесь на том, что отправитель просит сделать, а не на одном признаке тревоги.
Что делать, если вы столкнулись с мошенничеством в WhatsApp?
Если сообщение или звонок в WhatsApp вызывает подозрения, прекратите общение с отправителем и не разглашайте данные, не переводите деньги, не переходите по ссылкам и не называйте коды подтверждения.
Если сообщение претендует на принадлежность знакомому или организации, проверьте запрос независимым способом. Свяжитесь с человеком по тому номеру, который у вас уже есть, или обратитесь к официальному сайту или приложению организации, а не по контактам из подозрительного сообщения.
Также можно заблокировать и пожаловаться на подозрительные контакты через WhatsApp. Откройте чат, выберите контакт или номер и используйте опции «Заблокировать» и «Пожаловаться». Жалоба может предоставить WhatsApp недавние данные переписки для проверки возможной злонамеренной или мошеннической активности.
Дальнейшие действия зависят от случившегося. План реагирования отличается, если вы просто открыли ссылку, если утерян доступ к аккаунту или если вы перевели деньги.
Что если вы кликнули по подозрительной ссылке или передали личные данные?
Простое открытие подозрительной ссылки не означает автоматической компрометации устройства. Уровень риска зависит от того, какие действия были выполнены дальше.
Если вы ввели пароль или другие данные для входа, немедленно смените скомпрометированные учётные данные и защитите затронутую учётную запись. Смените повторно используемые пароли и на других аккаунтах, а также включите дополнительные методы аутентификации, где это возможно.
Если с сайта было загружено ПО или приложение, проверьте устройство с помощью проверенного антивирусного ПО. Избегайте ввода чувствительных данных на устройстве, которое может оставаться скомпрометированным.
Если были отправлены данные банковской карты или платёжная информация, немедленно свяжитесь с банком или платёжным провайдером и следите за операциями по счёту на предмет несанкционированных транзакций.
Что если ваш аккаунт WhatsApp был скомпрометирован?
Если кто‑то получил контроль над вашим аккаунтом WhatsApp, откройте приложение и заново зарегистрируйте свой номер телефона. Введите шестизначный код подтверждения, отправленный SMS или полученный по звонку.
Успешная верификация номера должна отключить другое устройство, которое зарегистрировало ваш аккаунт как основной.
Если WhatsApp запрашивает двухэтапную проверку (PIN), которой вы не помните, воспользуйтесь доступными инструкциями по восстановлению. В зависимости от настроек аккаунта может понадобиться использовать адрес восстановления электронной почты или ждать, пока доступ восстановится автоматически.
После возвращения в аккаунт откройте настройки Связанные устройства и выйдите из всех незнакомых устройств. Проверьте параметры безопасности и включите двухэтапную проверку, если она ещё не активирована.
Наконец, предупредите свои контакты, что кто‑то мог использовать ваш аккаунт для рассылки мошеннических сообщений. Попросите их игнорировать подозрительные запросы, полученные от вашего номера.
Что если вы перевели деньги мошеннику в WhatsApp?
Немедленно свяжитесь с банком, платёжным провайдером, криптовалютной платформой или другим сервисом, через который прошёл платёж. В зависимости от способа оплаты и сроков провайдер может начать расследование или попытаться ограничить дальнейшие потери. Возмещение средств не всегда гарантировано.
Сохраните переписку в WhatsApp и все сопутствующие доказательства: номер телефона, платёжные реквизиты, квитанции, ссылки на транзакции, скриншоты и другие подтверждения. Сообщите о случившемся в соответствующие органы по борьбе с мошенничеством или правоохранительные органы в вашей стране, а также в WhatsApp.
Будьте осторожны с теми, кто позже предлагает восстановить деньги за предоплату. Жертвы мошенничества часто становятся мишенью для новых схем «восстановления» средств.
Как защититься от мошенничеств в WhatsApp?
Независимо протестировано и отмечено наградами ведущих лабораторий отрасли.
Вы можете снизить риск столкнуться с мошенничеством в WhatsApp, включив двухэтапную проверку, проверив параметры приватности, просмотрев связанные устройства и регулярно обновляя приложения. Эти меры защитят ваш аккаунт и ограничат объём информации, доступной мошенникам.
- Включите двухэтапную проверку: откройте WhatsApp и перейдите в Настройки > Аккаунт > Двухэтапная проверка. Следуйте инструкциям, чтобы создать шестизначный PIN и добавить адрес для восстановления. Никогда не передавайте свой PIN и коды подтверждения WhatsApp.
- Проверьте настройки приватности: перейдите в Настройки > Конфиденциальность, чтобы управлять тем, кто видит ваше фото профиля, статус и другую информацию. Ограничьте нежелательные приглашения в группы при необходимости.
- Проверьте связанные устройства: откройте Настройки > Связанные устройства на iPhone или меню из трёх точек > Связанные устройства на Android. Просмотрите список и выйдите из незнакомых устройств.
- Держите ПО в актуальном состоянии: устанавливайте обновления для WhatsApp и операционной системы устройства. Загружайте приложения только из доверенных источников и избегайте неофициальных версий WhatsApp.
Антивирусное ПО может добавить ещё один уровень защиты. Kaspersky Premium помогает обнаруживать фишинговые попытки, опасные сайты и вредоносное ПО, которые могут использоваться вместе с мошенничествами в WhatsApp. Однако ни одно приложение безопасности не сможет гарантированно предотвратить все схемы, основанные на выдаче себя за другого или социальной инженерии.
Полезные статьи:
- Что такое фальшивые сайты и как их избегать?
- Как предотвратить кражу данных
- Схемы сексуального шантажа
- Узнайте, что мошенники могут сделать с вашим номером телефона
Рекомендуемые продукты:
FAQs
Почему я получаю случайные сообщения в WhatsApp от незнакомцев?
Ваш номер мог попасть в утечку данных, быть собран из публичных источников, сгенерирован автоматически или передан через другой сервис. Мошенники также рассылают сообщения большому количеству абонентов, чтобы проверить, какие аккаунты активны.
Можно ли полностью запретить незнакомцам писать мне в WhatsApp?
Полностью — нет. WhatsApp позволяет сообщения от номеров, не сохранённых в контактах, но вы можете блокировать и жаловаться на нежелательных отправителей и изменить настройки приватности, чтобы ограничить, что незнакомцы видят в вашем аккаунте.
Откуда у мошенников ваши личные данные в WhatsApp?
Они могут собирать информацию из социальных сетей, утечек данных, публичных реестров, сервисов поиска людей или ранее скомпрометированных аккаунтов. Несколько небольших фрагментов информации можно объединить, чтобы сделать мошенническое сообщение намного убедительнее.
Зачем мошенникам переводить разговор в WhatsApp?
Перевод в WhatsApp даёт мошенникам прямой канал, где они могут выстраивать доверие, отправлять ссылки, звонить или продолжать общение вне контроля исходной платформы. Однако сам по себе переход в WhatsApp не доказывает, что собеседник — мошенник. Важнее контекст и поведение отправителя.
