WhatsApp признали самым опасным мессенджером

Угроза фишинга

Согласно оценка «Лаборатории Касперского», 83% всех фишинговых атак (фишинг — обман, позволяющий получить конфиденциальные данные пользователя, в том числе логины и пароли, для последующего вымогательства или рассылки спама от его имени) приходятся на WhatsАpp. Для сравнения: в Viber этот показатель не превышает 10%. Типы фишинговых сообщений и ссылок в WhatsApp в основном повторяются, есть отличие в мотивации, которая зависит от контекста.

Пользователя могут призывать пройти по ссылке, чтобы узнать последнюю информацию о COVID-19, условиях выгодной акции от известной компании или новых выплатах от государства. Часто рассылаются сообщения якобы от мессенджера WhatsApp или Facebook с требованием установить новую версию приложения, актуализовать свои данные, получить приз, предлагаются способы выгодного инвестирования или легкого заработка.

Этим летом стала популярна классическая схема — конвертация. Приходит уведомление о несуществующей акции по типу мгновенной лотереи, любой участник которой якобы может выиграть большие деньги. Предлагается пройти по фишинговой ссылке на сайт, где сообщается о выигрыше, для получения которого надо внести небольшую сумму за конвертацию приза в рубли. Выигрыша на самом деле никто не получит.

Как не стать жертвой мошенников

Роскачество призывает игнорировать подозрительные ссылки в мессенджерах, особенно в WhatsApp, не переходить по ним, независимо от описания и желания узнать детали. Насторожить должен уже сам вид сообщения, в котором могут быть манипулятивные «крючки», провоцирующие пользователя на необдуманные поступки.

Нельзя скачивать файлы от незнакомых людей и устанавливать приложения по ссылкам, полученным через мессенджер, вводить платежную информацию и персональные данные на страницах, переход на которые сделан по полученной в WhatsApp ссылке. Сообщения, кажущиеся странными или содержащие просьбы переслать их друзьям и знакомым, нужно игнорировать, потому что своими действиями можно невольно стать распространителем вредоносного контента.

По материалам: Роскачество.