«Займешь 50 тысяч?»: новосибирцы сталкиваются со взломами WhatsApp — как мошенники получают доступ и что делать

Новосибирцы массово жалуются на взломы их аккаунтов в WhatsApp — от имени горожан рассылают просьбы занять денег. Мы разобрались с экспертом, как именно происходит доступ и что делать в такой ситуации.

На взломы новосибирцы жалуются последние несколько дней. Схема одна и та же. От человека приходит сообщение в WhatsApp с просьбой занять денег. Сумма разнится от 30 до 50 тысяч рублей. А текст практически идентичный:

— Привет. Неудобно обращаться с таким вопросом. Есть возможность занять 50 тысяч до завтра? — говорится в сообщении.

На такие взломы пользователи жалуются по всей стране — не только в Новосибирске.

Читательница НГС Евгения столкнулась с тем, что от ее имени начали рассылать сообщения с просьбой занять 50 тысяч.

— Это безобразие. Я не поняла, как это им удалось, телефон был всегда при мне, по ссылкам в чатах я никаких не переходила, — возмущена Евгения. — Пришлось отвечать на звонки от знакомых, коллег, друзей и родственников в течение часа. Многие распереживались.

Взломать WhatsApp — получить доступ именно к информации и телефону очень сложно. Обычно нужно физически украсть смартфон или перевыпустить сим-карту. Киберпреступники могут лишь добиться подключения через веб-версию и получить доступ к контактам для спам-рассылки.

Многие пользователи используют WhatsApp на компьютере, подключая смартфон по QR-коду. Мошенники проникают именно на рабочую станцию — чаще всего с помощью удаленного доступа.

— Есть сервисы удаленного доступа к рабочим станциям и в период локдауна, когда был коронавирус, много людей работали на удаленке. Базы данных систем с доступами были украдены. После этого мошенники стали пользоваться подключением к рабочим станциям и заходить в веб-версию, — объяснил Иван Рева, декан факультета автоматики и вычислительной техники, доцент кафедры защиты информации НГТУ.

Главный совет эксперта — всегда завершать все сессии на компьютере после работы и не оставлять открытой такую лазейку для мошенников.

В первую очередь не нужно паниковать. Нужно завершить все сессии, к которым подключались через веб-приложение. И просто заново войти в аккаунт по номеру телефона. После того, как вы введете шестизначный код, мошенники потеряют доступ к списку контактов.

Нужно предупредить близких и друзей о взломе и попросить не реагировать на отправленное сообщение. Есть еще несколько нюансов.

— Лучше подключать двухфакторную идентификацию. В этом случае придется вводить пин-код, — подчеркнул эксперт. — И проверять регулярно, какие есть подключения — это можно сделать через функцию «Связанные устройства».

При продаже или передаче телефона нужно не забыть удалить все данные.

В России стала набирать обороты опасная схема мошенничества — дропперство. Теперь аферистам не нужны ваши деньги, но вы можете стать фигурантом уголовного дела, согласившись помочь им.