Популярный мессенджер WhatsApp имеет более 2 миллиардов пользователей по всему миру и потому служит приманкой для мошенников, пытающихся поживиться на наивности граждан. Ведь все, что нужно, чтобы отправить вам сообщение, - это знать ваш номер телефона. Чтобы не попасться на удочку злоумышленников, следует ознакомиться с существующими методами обмана. О них 31 марта рассказывает Ynet на основании данных, предоставленных компанией киберзащиты ESET.
В декабре 2022 года стало известно о том, что база данных с более чем 500 миллионами WhatsApp-профилей была продана в теневом интернете за несколько тысяч долларов, благодаря чему киберпреступники смогли получить доступ к этим аккаунтам. Так как все пользователи WhatsApp взаимосвязаны бесконечной цепочкой контактов, жертвой мошенника может стать любой. В том числе вы.
► Итак, какие методы охоты на пользователей используют мошенники?
Рассылка СМС-сообщений с кодом подтверждения
Предположим, вы получили сообщение от Microsoft, Google или даже самого WhatsApp с кодом подтверждения, который вы не запрашивали. Вы игнорируете его, но через некоторое время получаете уведомление о новом сообщении WhatsApp от одного из ваших контактов. Оно звучит как ЧП: человеку действительно нужен код, который вы получили раньше. Вероятно, думаете вы, код был отправлен вам по ошибке и на самом деле предназначался тому, другому человеку. Будучи порядочным гражданином, вы можете взять полученный код и переправить его запросившему товарищу. Но делать этого НЕЛЬЗЯ. Потому что на самом деле вы перешлете код мошеннику, который воспользуется им, чтобы получить доступ к вашему аккаунту и похитить ваши данные.
Опросы и лотереи – все обман
Этот вид мошенничества используется не только по WhatsApp, но и по СМС. Вас просят принять участие в опросе или лотерее. Иногда эта просьба поступает от дружественного вам аккаунта. В 99,9% случаев речь идет о фальсификации.
Уведомление о бандероли
Таким же образом вы можете получить сообщение о том, что вас ждет посылка, и нужно только оплатить таможенную пошлину или доставку. Зачастую это тоже ловушка, позволяющая мошенникам получить доступ к вашему банковскому счету или номеру кредитной карты. Если же вы действительно ждете посылку, проверьте, на какой сайт ведет ссылка для оплаты – действительно ли он принадлежит Почтовому управлению.
Праздничные скидки
В предпраздничные периоды мошенники рассылают сообщения о скидках или подарочных купонах. Проблема в том, что похожие сообщения шлют и вполне приличные торговые компании. Как не запутаться? Следует обращать внимание на ссылку (адрес в браузере), на логотип сайта и его строение, а также на грамматические ошибки. Внимательный глаз отличит поддельный сайт от настоящего по указанным мелким деталям.
Самое главное – не идти по непроверенным ссылкам и тем более не вносить туда личные данные, даже если ссылка эта пришла к вам от вашего контакта, коллеги или друга.
Злоупотребление добротой: пожертвуйте, каждый шекель важен
Киберпреступники могут воздействовать на самые тонкие струны вашей души, чтобы выманить деньги и данные. Иногда такие просьбы поступают неизвестно от кого, иногда для прикрытия используются известные имена или компании. Поэтому перед тем, как жертвовать кому-то деньги, проверьте сайт организации, от имени которой вам пришло сообщение, и свяжитесь с ее представителями, чтобы уточнить информацию.
Романтический обман: "Я тебя люблю"
Если вы состоите в социальных сетях по поиску партнера, вы можете попасться на удочку мошенника, выдающего себя за "человека вашей мечты". На каком-то этапе он может попросить у вас помочь ему деньгами или выманить личные данные. Будьте осторожны. Сохраняйте критичность мышления, даже если виртуально влюблены.
► Как себя защитить?
Главное, будьте осторожны и никогда не считайте, что обмануть вас нельзя.
1. Не переводите никому деньги и не давайте платежные данные, если вы не перепроверили, что просящий – реальный человек, а не мошенник. Если для этого нужно провести небольшое расследование в интернете или сделать телефонный звонок – не пожалейте времени. Оно окупится.
2. Никогда никому не передавайте ваш код доступа к какому-либо сайту с вашими личными данными.
3. Не ходите по случайным ссылкам.
4. Не доверяйте сообщениям из банка, требующим от вас подтвердить какую-то информацию или пугающим вас закрытием счета или отказом в услугах. Все дела с банком решайте напрямую в филиалах или на их защищенных интернет-сайтах.
5. Пользуйтесь приложениями, скачанными из официальных магазинов аппликаций, - Apple App Store или Google Play Store, а не найденных случайно на просторах интернета.