Как работает новая схема мошенничества
В Испании распространяется новая схема мошенничества, при которой преступники получают доступ к аккаунту WhatsApp и от имени владельца обращаются к его родственникам, друзьям и коллегам с просьбой срочно перевести деньги. Один из таких случаев произошел с 22-летней жительницей Малаги: после взлома ее аккаунта мошенник написал нескольким людям из списка контактов и попросил перевести 998 евро.
Девушка не отправляла эти сообщения. После атаки она потеряла возможность нормально пользоваться WhatsApp, а о происходящем ей сообщил коллега через Instagram. Злоумышленник писал из привычного чата, поэтому для получателей сообщение выглядело как обычная переписка с известным человеком.
В данном случае мошенник использовал предлог, что якобы достигнут лимит банковского перевода. Получателю предлагалось немедленно одолжить 998 евро с обещанием вернуть деньги на следующий день. После отказа преступник продолжал спрашивать, какую сумму собеседник может перевести.
Сообщения получили несколько человек, включая отца, жениха, сестру, подругу и начальника девушки. После того как стало известно о взломе, она связалась с контактами и предупредила их, что просьбы о деньгах исходят не от нее.
Особенность схемы в том, что преступникам не обязательно отправлять жертве обычную фишинговую ссылку. По данным материала, речь идет о так называемой атаке zero-click: пользователь может не переходить по ссылке, не сканировать QR-код и не скачивать файл.
Организация потребителей и пользователей Испании (OCU) также предупредила о подобных случаях. В сообщениях могут использоваться разные поводы для срочного перевода: например, оплата посылки, покупка нового телефона после потери старого или другая неожиданная финансовая проблема.
По информации OCU и Национального института кибербезопасности Испании (INCIBE), злоумышленники используют уязвимости старых версий iOS и WhatsApp. В источнике указано, что риск связан с версиями iOS до 16.7.12. Уязвимости уже были исправлены Apple и WhatsApp, поэтому одна из основных мер защиты — своевременно устанавливать обновления.
Особенно опасной ситуацию делает доверие к привычному чату. Если сообщение приходит из существующей переписки, где уже есть история общения, пользователь может не заметить ничего подозрительного. Имя и номер отправителя соответствуют знакомому контакту, а просьба выглядит как обычное обращение за помощью.
Чтобы снизить риск, телефон и приложения следует регулярно обновлять. В WhatsApp рекомендуется включить двухэтапную проверку. Если знакомый неожиданно просит перевести деньги, особенно в срочном порядке, просьбу лучше проверить другим способом — позвонить человеку по телефону или связаться с ним лично.
Не стоит переходить по подозрительным ссылкам даже после сообщения от известного контакта. Полезно также периодически проверять, не появились ли в интернете ваши персональные данные — такая практика называется egosurfing.
Если аккаунт WhatsApp уже оказался скомпрометирован, необходимо как можно быстрее предупредить людей, которым мошенники могли написать, чтобы они не переводили деньги. Следует также установить последние обновления операционной системы и приложения и использовать доступные средства защиты аккаунта.
Главный вывод: знакомый чат больше не является абсолютной гарантией того, что сообщение действительно написал его владелец. Необычная просьба о деньгах требует дополнительной проверки, даже если она поступает от близкого человека и выглядит как продолжение обычной переписки.