Почему не нужно пересылать сообщения с «разошли всем друзьям» по WhatsApp
Эксперт по кибербезопасности в «Лаборатории Касперского» Дмитрий Галов рассказал о том, что мошенники используют различные способы достижения своих целей, в частности, пользуются тем, что пользователи пересылают друг другу заражённый контент.
По словам эксперта, часто пользователи не подозревают, чем именно делятся. Поэтому важно помнить, что в мобильном контенте, который часто другу другу пересылают в мессенджерах, например в WhatsApp, могут содержаться вредоносные файлы и фишинговые ссылки. Этим нередко объясняются успешные кибератаки, в результате которых пользователи мессенджеров лишают своих данных и денег.
«Не стоит сообщать сторонним пользователям конфиденциальные данные и переходить по подозрительным ссылкам, даже если их прислали знакомые. Это основные правила общения в мессенджерах», — отметил Дмитрий Галов.
Пользователей WhatsApp призвали писать «письма счастья»
Фото: 3dnews.ru
Пользователи WhatsApp страдают от сваливающихся на них многочисленных писем, которые распространяют их же друзья. Несмотря на то, что сообщения носят явный спам-характер, многие сами способствуют их рассылке. Эксперты уверены, что письма никакой угрозы смартфонам не несут, и речь фактически идет о «письмах счастья», перекочевавших из почтовых ящиков в онлайн-среду. Однако избавиться от такого спама практически невозможно, так как его авторы пользуются IT-неграмотностью людей.
WhatsApp завалили «письмами»
Пользователи популярного мессенджера WhatsApp в последние недели столкнулись со странными сообщениями, приходящими якобы от администрации WhatsApp. Первый вариант письма содержит сразу несколько посылов (видимо, составлен из ранних версий), суть которых сводится к тому, что нужно разослать это сообщение своим контактам. При этом причины называются разные: чтобы обновить мессенджер, чтобы подтвердить свою активность, чтобы обновить смайлики, чтобы продолжать пользоваться бесплатно.
Во втором варианте сообщения авторы пытаются «уберечь» пользователей от рекламы. Здесь уже предлагается не только разослать это письмо, но и произвести несколько операций в настройках мессенджера.
Несмотря на то, что сообщения носят характер откровенного спама, многие пользователи попались на удочку авторов рассылки, и «письма счастья» стали кочевать по Сети.
Наследство ICQ и классических «писем счастья»
Первый вариант письма можно легко обнаружить в Сети. Его использование началось несколько лет назад.
— Это типичное «письмо счастья», которое появилось еще в виде сообщений, что бросались в почтовые ящики с просьбой «переписать это сообщение 15 раз, обязательно от руки, и бросить в другие ящики» с примерами того, что тех, кто сделал это, обязательно ждет удача, а не сделавших — страшная неудача, — рассказывает Александр Галкин, инженер-разработчик компании Microsoft и колумнист «Реального времени». — Еще на заре развития служб мгновенных сообщений оно перекочевало в популярный в 90-х годах мессенджер ICQ, где в качестве индикатора использовался цветочек различного цвета (красный — офлайн, зеленый — соединен). Поэтому если в письме упоминается, что индикатор статуса станет синим или еще каким-либо — это просто разновидность того самого ICQ-варианта письма счастья, которая перекочевала сначала в «Одноклассники» и мессенджер от «Мейл.Ру», потом в «Скайп», и вот теперь добралась и до WhatsApp. Цель этого сообщения — просто создать поток ненужных мусорных сообщений, повеселиться.
«Цель этого сообщения — просто создать поток ненужных мусорных сообщений, повеселиться», — комментирует Александр Галкин. Фото facebook.com
Собственно, распространение его в WhatsApp началось в 2013 году. Именно тогда была зафиксирована первая массовая волна такого спама. После этого было еще несколько всплесков. Последний крупный — в 2015 году.
Понять, что автор письма не является представителем мессенджера, легко по количеству грамматических ошибок в тексте сообщения и даже по неправильному написанию названия WhatsApp.
— То, что это неофициальные рассылки, сразу видно в неправильном написании имени приложения — WhatsUp вместо WhatsApp, официальные разработчики таких ошибок не допускают, не говоря уже о других, уже орфографических, ошибках, — поясняет Александр Калинин, руководитель CERT Group-IB.
«Страшилки» о платности сообщений также рассчитаны на тех, кто плохо знаком с мессенджером. Дело в том, что ранее WhatsApp уже был платным: после первого года использования программы пользователи должны были платить символическую плату в $0,99 за каждый год использования. Однако это условие администрация мессенджера отменила с января текущего года.
«Страшилка» о «рекламном монстре » Facebook
Второе сообщение создано специально для WhatsApp. В нем напоминается, что мессенджер был куплен Facebook, и теперь его завалят рекламой от соцсети, если не совершить определенные операции в настройках. В действительности, продажа произошла еще в 2014 году, и Facebook до сих пор не объединил его с уже имеющимся у компании мессенджером.
— Продажа «Фейсбуку» позволила сохранить бесплатность самого приложения мессенджера, — рассказывает Александр Галкин. — Однако, согласно популярной интернет-цитате: «если вы за что-то не платите, это значит, что вы здесь не клиент, а продукт!», стоимость создания и поддержки в постоянной готовности инфраструктуры для передачи сообщений далеко не маленькая, поэтому для продолжения работы такого сервиса необходимо иметь план монетизации. Относительно «простым» было бы размещение рекламного баннера непосредственно в самом приложении, но это как раз то, чего с самого начала не хотели создатели WhatsApp. Поэтому была выбрана модель, при которой те сообщения, что он посылает, картинки и прочее, анализируются автоматическими алгоритмами, и на основании этого пользователю показывается правильно подобранная реклама в других приложениях Facebook (в первую очередь в самом приложении социальной сети или на ее веб-сайте). И сообщение, рассылаемое пользователям, как раз обращает на это внимание.
По мнению Галкина, как и любое сообщение такого рода, оно содержит элементы преувеличения и устрашения, которые используются для усиления эффекта: «Говорится якобы о том, что через какое-то время это настройку нельзя будет изменить (что не соответствует истине, настройка там уже более 3 месяцев и никуда не исчезала) и что если ее убрать, то Facebook не получит информацию с вашего телефона (галочка только ограничивает возможности использования этой информации, а не сам факт ее получения Facebook, который даже не оговаривается). Я думаю, что изначально авторами двигало желание привлечь внимание к защите и использованию личной информации большими корпорациями — я видел подобные сообщения в отношение настроек в Windows 10, в отношение Facebook и Google. Однако по мере распространения сообщение обрастает новыми фактами подобно «глухому телефону», постепенно превращаясь в подобие первого сообщения».
«Риск может быть, если в сообщении есть какая-то ссылка, которая ведет на сторонний ресурс с выходом из приложения», — считает Ефим Климов. Фото facebook.com
Безвредно, но надоедливо
По мнению экспертов, прямой угрозы «письма счастья» не несут.
— Риск может быть, если в сообщении есть какая-то ссылка, которая ведет на сторонний ресурс с выходом из приложения, — считает Ефим Климов, генеральный директор IT-компании «Эттон». — Можно получить какой-то вирус. Или если открыть окно браузера и ввести свои персональные данные, доступ к ним могут получить злоумышленники. Само сообщение, которое послано от одного пользователя другому пользователю внутри приложения, безопасно.
Еще одной проблемой может быть пересылка файлов, но «письма счастья» их также не содержат.
— Сама пересылка сообщения друзьям приводит просто к дальнейшему распространению сообщения, других (ощутимых) проблем здесь нет, пока вы пересылаете просто сообщение в виде текста, а не бинарный файл, в который может добавляться вирус или троян, — развивает мысль Галкин. — Вряд ли при современном уровне развития инфраструктуры передачи сообщений это приведет к перегрузке и выходу из строя системы — просто это будет немного раздражать пользователей с большим числом контактов, которые буду получать эти сообщения из многих каналов. Проведение каких-либо изменений в конфигурации приложений или компьютера может приводить уже к более серьезным последствиям.
Галкин считает, что защититься от таких сообщений очень сложно, так как они используют «социальную инженерию» — IT-неграмотность некоторых пользователей: «Вы можете в лепешку расшибиться, но чья-то мама будет и после 20 объяснений все-равно посылать такие сообщения, когда она случайно получит их от кого-то из своих контактов. Верное решение — просто игнорировать, и если человек действительно не может понять, то объяснять».
Впрочем, определенная опасность все-таки есть и в «письмах счастья», считает Александр Калинин: «В приведенных сообщениях просьбы и рекомендации безопасны, однако привыкнув выполнять действия, присылаемые вам в рассылках, однажды можно и не заметить, как вы совершили совершенно не логичные действия, которые могут привести к серьезным последствиям, таким как потеря денежных средств. Подобными методами до сих пользуются мошенники, которые буквально зомбируют по телефону своих жертв, заставляя их самостоятельно расстаться со своими накоплениями, не прибегая при этом ни к каким техническим средствам. И такими жертвами становятся не только люди пенсионного возраста, как принято считать».
— Обычный функционал приложения всем известен: блокировка посторонних контактов. Но если это рассылают друзья, с этим ничего не поделаешь, —рассуждает Климов.
P.S. другое материал о спам-атаках:
Справка
Тексты «писем счастья»
-
Разработчики WhatsUp внесли изменения в приложение: две галочки — сообщение доставлено, две голубые галочки — сообщение прочитано | WhatsApp в субботу утром станет платным. Если у вас есть по крайней мере 10 контактов, отправьте им это сообщение. Таким образом, мы увидим, что вы являетесь активным пользователем и ваш логотип станет синими будет оставаться бесплатным. (Как было описано в документе сегодня). WhatsApp обойдется в €0.01 за сообщение. Отправьте это сообщение 10 то контактам. Когда вы сделаете это, свет станет синим (в противном случае whatsapp активирует счёт)
+7 705 712 3253: Здравствуйте я Копылов Денис Николаевич, директор MSN, а теперь еще и WhatsApp, это сообщение является информированием всех наших пользователей, у нас всего 530 счета доступны для новых телефонов, и наши серверы в последнее время очень перегруженным, поэтому мы просим вешей помощи, чтобы решить эту проблему. Нам нужны активные пользователи чтобы переслать это сообщение каждому человеку в вашем списке контактов, чтобы подтвердить наших активных пользователей, которые используют WhatsApp, если вы не отправите это сообщение всем вашим контактам, то ваш аккаунт останется неактивным и вследствием потеряете все ваши контакты. Автоматическое обновление символа на вашем телефоне, появляются с передачей этого сообщения. Телефон будет обновляьтся в течении 24 часов, будут представлены новый дизайн, новые цвета для чата и значок изменится с зеленого на. WhatsApp будет оплачивать скорость, если вы частый пользователь. Если у вас есть по крайней мере 10 контактов отправьте смс и логотип станет красным чтобы показать, что вы частый пользователь
Завтра начинают принимать сообщения для WhatsApp до 0,37 цента. Отправьте это сообщение более чем 9 клиентам в вашем списке контактов и вы будете учтены. Подтверждение этому является новый значок WhatsApp Отправьте его на все ваши контакты, чтобы обновить приложение
WhatsApp включил её автоматически и если в течении 30 дней её не выключить, то потом этого сделать будет невозможно.
Необходимо выбрать«не делиться».
Обязательно отправьте это всем, особенно тем, кто живёт подальше, а то если Ваши друзья не сделают это, а вы у них будете в контактах, тогда начнёте получать рекламу потому, что Facebook пробъётся к Вам через них.
Как относитесь к сообщениям в ватсапе, которые нужно кому то переслать?
Всегда важно понимать, для чего запускается какой-то процесс. Просто так ведь — даже прыщ не выскакивает.
Кому выгоден этот спам? Тем, кто получает с нас деньги за интернет.
Больше этих "перешли десяти друзьям" — больше потребленного трафика.
Вот так и отношусь — как к чьему-то бизнесу.
Никаких сомнительных писем я ни в Вацапе, ни в Вайбере, которым пользуюсь чаще, потому-что у него интерфейс приятнее и большинство моих знакомых именно там, я не получала.
Приходили предупреждения о каком-то маньяке-педофиле с просьбой разослать, я рассылала. Приходили приветствия-поздра вления — рассылала.
Не вижу ничего плохого в этом. Надо только понимать, для кого и для чего, чтобы не попасть в какую-нибудь сомнительную историю-пропаганду.
Удаляю, не читая и, тем более, не пересылаю никому. Считаю, что это спам чистой воды. В советские времена по почте приходили письма от чужих людей. в которых говорилось о том, что нужно данное письмо переписать 10 раз и отправить десяти людям, тогда, якобы, всё вам будет — и счастье, и радость, и здоровье. Это примерно то же, что сейчас присылают в ватсап, только в электронном виде. Пришло как-то сообщение о срочном распространении, типа нужна была кровь редкая для ребёнка педагога нашей городской школы. позвонили, узнали о том, что такого преподавателя нет и не было никогда, успокоили людей.
"Желание шумихи". Зачем люди сочиняют фейк-рассылки в WhatsApp 12 января 2018, 18:57
«Срочно разошлите всем. Предупредите своих близких. «. Сообщение с подобным текстом наверняка получал каждый из вас. Как показывает практика, большинство таких призывов оказываются выдуманными. О чем думает человек, который сочиняет ложные рассылки? На вопросы корреспондента Tengrinews.kz ответила психотерапевт, психолог высшей категории медицинского центра УДП РК Ляйля Утениязова.
По словам психолога, главной целью человека, который рассылает подобную информацию, является самоутверждение в обществе. Специалист считает, что это делается в том случае, когда у человека нет социальной реализации в обществе, он пытается самореализоваться даже через такие деструктивные способы, как распространение ложной информации.
«Таким образом люди пытаются самоутвердиться. Мы с вами, например, самоутверждаемся через профессиональную деятельность — вы выполняете свои обязанности, а я — свои. Есть люди, которые самоутверждаются в семьях, когда бьют супругу, например. Кто-то самоутверждается через успешность детей, а кто-то вот таким образом», — считает Ляйля Утениязова.
Специалист определила и другой тип людей, которые, по ее определению, страдают «сверхзаботой».
«Есть и такое. Бывает, что люди рассылают, чтобы предупредить кого-то. Но я считаю, что чаще всего в основе лежит нездоровый интерес к какой-либо теме», — отметила психолог.
В качестве примера можно привести случай в Алматинской области, когда жительница Талдыкоргана призналась что придумала случай про похищение ребенка из «хороших побуждений».
Аналогичный случай произошел в Павлодарской области, где женщина выдумала информацию о похищении и убийстве трех маленьких детей. Позднее, когда полицейские вышли на ее след, она пояснила, что сочинила информацию для того, чтобы предостеречь родителей.
По мнению специалиста, нездоровая тяга людей к придумыванию подобных сообщений и дальнейшему их распространению граничит с психическим расстройством.
«Есть такие люди, которые специально устраивают поджоги — пироманы. Это можно назвать расстройством, близким к этому. Сделать много шума из ничего — посмотреть, как отреагируют люди, что они скажут — вот такое удовольствие. У пироманов это удовольствие даже граничит с сексуальным удовлетворением, когда они наблюдают огонь, как приезжают пожарные машины. Примерно такая же ситуация и с теми людьми, которые рассылают фейки», — пояснила Ляйля Утениязова.
«Современные средства коммуникации дают людям широкие возможности вступать в виртуальный мир, границы которого очень условны и не всегда очерчены. Люди с пограничными расстройствами, как правило всегда стараются решать свои проблемы анонимно. Для них теперь есть возможность решать свои проблемы в виртуальном мире», — добавила она.
При этом она описала примерный портрет подобной личности и предположила причину, побуждающую людей заниматься фейк-рассылками.
«У них может наблюдаться социальная неустроенность, недостаток общения. В основе такого безответственного поведения лежат их собственные гипертрофированные страхи, в то же время не исключается некий нездоровый интерес к шумихе, которая вот таким пародоксальным образом может удовлетворить их потребность в самореализации», — заявила психолог.
«Все-таки это пограничное расстройство. То есть у них есть такое болезненное желание, что какая-то шумиха произошла. Поэтому и выбирается, как правило, животрепещущая тема», — заключила Ляйля Утениязова.
У массовой рассылки ложных сообщений появился термин — «ватсапное минирование».