Юридическая социальная сеть
4.9М
4.9М
Мессенджер WhatsApp — ошибка, мошенничество или попытка взлома?
Добрый день или добрый вечер уважаемые читатели!
Предлагаю новую публикацию
СМС от мессенджера WhatsApp
Интересное смс-сообщение я получил в этот вторник 20 сентября. На смартфон пришло смс-сообщение, отправителем которого был указан мессенджер WhatsApp. Причём сообщение пришло на английском языке, что вообще является редкостью.
Я сам не являюсь специалистом или продвинутым пользователем компьютерной техники или мобильных устройств. Так, по мелочи, набрать текст, отправить по почте, посмотреть интернет, переслать смс-сообщение или что-нибудь в мессенджере, которым пользуюсь лет восемь.
Перегнал сообщение на компьютер, скопировал и на сайте «Перевести с английского» получил текст. Перевод гласил: —
«Ваша учётная запись WhatsApp регистрируется на новом устройстве. Не делитесь этим кодом ни с кем»
и дальше цифровой код.
Данное сообщение меня озадачило. Я никакие действия не предпринимал, и посыл сообщения был совершенно непонятным.
Посмотрел немного в интернете, что могло бы это означать. Как известно в мире более 2 миллиардов пользователей мессенджера WhatsApp. Поэтому на первое место в объяснении такого сообщения выступает возможность элементарной ошибки. Другой вопрос — чьей ошибки. По логическим умозаключениям сам мессенджер вроде не может прислать такое именно смс-сообщение, есть прямая связь с пользователями. На отправителе не стоял фирменный значок мессенджера-
Тогда возникает другое предположение, другой пользователь попытался зарегистрироваться в мессенджере, указывая мой номер телефона. А это уже ближе к другой причине таких смс-сообщений — попытка взлома аккаунта.
Не секрет, что существует многочисленные злоумышленники, которые взламывают аккаунты в социальных сетях и в мессенджерах или синхронизируют своё устройство с профилем жертвы. Лет десять назад взломали аккаунт супруги в «Одноклассниках». Школьной подруге супруги пришло сообщение с просьбой якобы от моей супруги положить 5 тысяч рублей на карту с последующей отдачей. И та не сообразив сразу, сначала перевела деньги, а потом позвонила моей жене. После выяснения обстоятельств, жена сразу заблокировала аккаунт и по-новому зарегистрировалась в сети. Подруга по совету жены на следующей день подала заявление в полицию. Закончилось благополучно, «хакеров» нашли и материальные затраты компенсировали.
Несмотря на преимущества мессенджера в виде работы только с одним номером телефона и сквозное шифрование есть информация, что некоторые аккаунты взламывают.
Как советуют в интернете понять, что аккаунт взломан можно по замедлению работы интернета при загрузке чатов и по появлению одноразовых кодов. В настройках можно зайти в раздел «Связанные устройства». Там будут указаны все устройства, которые используют ваш аккаунт. Но это редкое явление. Так за 2 года — 2020 и 2021 в правоохранительные органы поступило только 6 заявлений на нарушение тайны переписки и телефонных разговоров, а это статья 137 УК РФ.
Ну и остаётся последняя причина «интересного» смс-сообщения мошенничество.
Эксперты службы безопасности мессенджера WhatsApp предупредили о новой схеме мошенничества. Злоумышленники пытаются путём смс-сообщений выведать у жертвы секретный код безопасности, с помощью которого можно взломать любой аккаунт мессенджера. И не забываем о вредоносных программах, которые могут сбросить на ваше мобильное устройство. Можно воспользоваться функцией дополнительной блокировки экрана, которую необходимо включить в настройках приложения. Установите хороший антивирус.
Прошло 5 дней. Никаких действий по этому сообщению я не предпринимал. Вроде всё нормально.
А как считаете Вы, что означает такие сообщения в наших мобильных устройствах?
Не делитесь своим кодом WhatsApp: почему вы получили код
Вы как обычно пользовались мессенджером, но неожиданно пришло СМС с кодом подтверждения WhatsApp?
[adace-ad >Помните главное: делиться кодом подтверждения WhatsApp нельзя! Ни в коем случае не вводите его нигде и не сообщайте посторонним. Давайте разберемся, кто же пытается вас взломать. Поехали!
Сбой на стороне WhatsApp
При возникновении любых неполадок в WhatsApp, в том числе — при получении сообщения «Не делитесь кодом подтверждения», открываем сайт Downdetector.
В поисковой строке Downdetector указываем название мессенджера — WhatsApp
Листаем страницу вниз и находим почасовую диаграмму с жалобами пользователей на проблемы с мессенджером:
Проверяем доступность WhatsApp при помощи Downdetector
Если Downdetector показывает много жалоб, значит WhatsApp лежит из-за проблем на серверах мессенджера. Так что, получение сообщения «Не делитесь своим кодом WhatsApp», может оказаться фродом от хакеров, которые воспользовались текущей уязвимостью мессенджера.
[adace-ad аккаунта посторонним
Если на ваш номер пришел код подтверждения, хотя код вы не запрашивали его, то это признак взлома.
Код из сообщения WhatsApp сообщать никому нельзя. Нельзя вводить его на сайтах и даже в самом мессенджере (если вы не запрашивали его)
Кто-то попытался пытается взломать ваш аккаунт WhatsApp, зарегистрированный на ваш номер телефона.
Безопасность аккаунта под угрозой
WhatsApp может присылать уведомление, что безопасность вашего аккаунта под угрозой. Поэтому не делитесь своим кодом WhatsApp ни с кем.
Ещё один сценарий: другой пользователь может ошибочно ввести номер, который совпадет с вашим
В последнем случае, делать ничего дополнительно — не нужно.
Мошеннические схемы
После получения кода один из контактов может попросить вас переслать этот код ему. Делать этого не стоит!
Мошенники могут маскировать номер СМС и при помощи подмены символов сделать так, что номер будет похож на официальный номер WhatsApp
Важно : Вместе с кодом всегда приходит сообщение о том, что код посторонним сообщать нельзя. Не игнорируйте это замечание!
Резюме
Код из СМС для входа в аккаунт WhatsApp нужен всегда. Поэтому, получив подобную просьбу от контакта из своей записной книги, предупредите собеседника о возможном взломе.
Важно : Если мошенники не получат код из СМС, то и взломать аккаунт они не смогут.
Злоумышленники нашли новый способ блокировать WhatsApp, зная лишь номер телефона пользователя
Как сообщает Forbes, злоумышленники придумали новый способ ухудшить жизнь пользователям мессенджера WhatsApp. Для этого достаточно всего лишь знать ваш номер телефона, и даже двухфакторная аутентификация не помешает.
Работает это так. Злоумышленник устанавливает на свой смартфон WhatsApp и вводит ваш номер. Для авторизации его мессенджер запрашивает код, который приходит на ваш телефон, но вы его игнорируете, потому что не запрашивали и думаете, что это ошибка. Проблема в том, что получение кода и не было целью.
Запрос кодов на телефоне злоумышленника / Forbes
Злоумышленник раз за разом вводит рандомные коды, даже не пытаясь угадать правильный. Через несколько неудачных попыток система блокирует отправку новых кодов на 12 часов. Таким образом, у вас мессенджер работает нормально, но отправка кодов авторизации приостановлена. Теоретически это не будет проблемой, если вам не потребуется за это время заново пройти верификацию.
Но дальше всё тот же злоумышленник создаёт новую электронную почту и пишет в техподдержку, что его телефон с номером [ваш номер] был украден, и просит деактивировать связанную учётную запись. Техподдержка никак не проверяет, принадлежит ли ему номер, и деактивирует аккаунт.
И только на этом этапе у пользователя начинаются проблемы: появляется сообщение, что телефонный номер не зарегистрирован в WhatsApp. Вы можете отправить проверочный код, чтобы попытаться войти в свою учётную запись. Но система предупреждает, что вы совершили слишком много неудачных попыток ввода и должны подождать 12 часов. Ввод кодов, которые приходили вам ранее, не работает.
Попытка ввода кода из сообщения на пострадавшем устройстве / Forbes
Если вы просто стали жертвой неудачной шутки, через 12 часов вы сможете вернуть доступ. Но злоумышленник может не отправлять заявку в техподдержку, а вместо этого повторять процесс запроса кодов по истечении таймера. На третий раз (то есть через 24 часа после первой атаки) система ломается: таймер отображает не 12 часов, а -1 секунду, причём на обоих смартфонах. Исправить это невозможно.
Телефон злоумышленника и телефон жертвы / Forbes
Если после этого отправить запрос в техподдержку, аккаунт деактивируется без возможности восстановления, потому что таймер сломан. Это худшее развитие событий из возможных.
Как такое возможно?
Причина проста: по сути, мессенджер завязан только на номере телефона и не сравнивает операционную систему и идентификационный номер устройства. Кроме того, сами пользователи не имеют никакой защиты от посторонних: если вы введёте чей‑то номер в мессенджере и к этому номеру привязан аккаунт, он отобразится. Ограничить видимость своей учётной записи нельзя.
Таким образом, узнать, кто зарегистрирован в WhatsApp, не составляет труда. В то же время телефонные номера пользователей регулярно всплывают в утечках вроде недавнего массивного слива базы данных Facebook*.
Устранить обе проблемы несложно: достаточно дать пользователям возможность скрывать свой аккаунт из поиска и добавить способ идентификации при входе с нового устройства: например, подтвердить его через уже авторизованный в системе гаджет.
Что делать, если аккаунт пытаются заблокировать?
Представители WhatsApp сообщили, что жертвам подобных атак стоит связаться с техподдержкой: подобные действия противоречат правилам использования платформы. Сделать это стоит, как только заметите SMS с кодами доступа WhatsApp, которые вы не запрашивали.
Также они посоветовали привязать к аккаунту email, чтобы восстановить доступ было проще. Об усилении безопасности, чтобы посторонний человек не мог заблокировать вам мессенджер, заявлений не было.
- 10 полезных советов для каждого пользователя WhatsApp
- «Пугающие сообщения» ломают WhatsApp. Будьте бдительны
- WhatsApp запретит переписываться пользователям, которые не примут новые правила приватности
*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.
Был запрошен код подтверждения WhatsApp для вашего номера телефона: что это значит
«Был запрошен код подтверждения WhatsApp для вашего номера телефона» – системное уведомление, которое получает пользователь мессенджера если кто-то пытается зарегистрировать аккаунт на номер его мобильного телефона. Если пришло такое сообщение, но при этом человек не отправлял никаких запросов, вероятней всего учетную запись хотят взломать мошенники.
Что это за сообщения
Уведомление о запросе кода подтверждения в WhatsApp означает, что кто-то другой ввел принадлежащий абоненту номер мобильного телефона. Данный шаг может быть сделан как в результате ошибки, так и намеренно с целью получения доступа к учетной записи Ватсап.
Сообщать кому-либо проверочный код настоятельно не рекомендуется, поскольку располагая этой комбинацией мошенники смогут авторизоваться в чужом аккаунте и действовать от имени владельца.
Что делать, если пришло сообщение
Если пришло сообщение о том, что кто-то запросил код подтверждения, но у пользователя нет учетной записи в WhatsApp, можно пометить корреспонденцию как «спам» либо заблокировать отправителя. Сделать это можно с помощью специальных приложений вроде «Black List – Call Blocker Free», «Черный Список», «Блокировщик звонков» или «Блокиратор надоедливых звонков». Скачивать программы нужно только из проверенных источников.
Какие уязвимости есть у мессенджера
Администрация WhatsApp не может идентифицировать личность человека, пытающегося подтвердить свой профиль. При этом нужно учитывать, что мессенджер обладает надежной защитой, которая называется «сквозное шифрование». Это означает, что все текстовые сообщения хранятся в памяти устройства и в облачном хранилище (iCloud для Айфонов и Google Drive для Андроид). То есть даже если мошенники получат код доступ ак чужому аккаунту, они не смогут ознакомиться с историей переписок. Однако взлом «облака» позволит злоумышленникам скачать все переписки.
Для того чтобы обезопасить свой профиль в WhatsApp от мошенников, рекомендуется установить двухфакторную аутентификацию и пользоваться исключительно сложными паролями. Также стоит отключить функцию резервного копирования, что значительно усложнит для злоумышленников процесс взлома учетной записи и получения резервных копий данных.
Как защититься от взлома
Для того чтобы свести до минимума риск взлома аккаунта Ватсап, не стоит переходить по сомнительным ссылкам, поскольку они могут вести на фишинговые сайты. Не нужно сообщать третьим лицам коды подтверждения и прочую персональную информацию. Получить доступ к WhatsApp, не имея проверочного кода, очень сложно. Увеличить уровень безопасности устройства можно установив графический ключ для своего устройства или одно из специальных приложений. Даже в случае потери смартфона посторонний человек не сможет его разблокировать.
Если на электронную почту либо мобильный телефон придет запрос на сброс PIN-кода или отключение двухфакторной аутентификации, не стоит отвечать на подобные сообщения и переходить по приложенным ссылкам. При возникновении вопросов к администрации Ватсап можно задать их с помощью формы обратной связи, которая находится на сайте whatsapp.com.
Заключение
Если на мобильный телефон или электронную почту пришло сообщение с текстом «Был запрошен код подтверждения в WhatsApp для вашего номера телефона», значит кто-то пытается зарегистрировать новую учетную запись или получить доступ к уже существующему аккаунту. Во избежание взлома профиля не стоит сообщать кому-либо проверочные коды и другую конфиденциальную информацию.