Казахстанцев предупредили о новой угрозе в WhatsApp

АРРФР предупредил казахстанцев о новой мошеннической активности в WhatsApp и напомнил правила безопасного пользования мессенджерами. Сегодня большинство финансовых и киберпреступлений начинается именно с сообщения в WhatsApp, Telegram или другом мессенджере.

Современные схемы не требуют взлома сложных систем - злоумышленники воздействуют на человека напрямую, используя доверие, спешку и страх. Как защитить свои деньги и данные, рассказали в Fingramota.kz.

Захват аккаунта без взлома: схема GhostPairing

Одной из новых и опасных схем стала так называемая GhostPairing - «тихое» подключение к аккаунту WhatsApp без взлома паролей и SIM-карты. Человеку приходит сообщение, замаскированное под уведомление от WhatsApp. Ссылка ведет на поддельный сайт, визуально почти не отличимый от настоящего. Для «доступа к контенту» пользователя просят ввести номер телефона и код подтверждения. После этого мошенник добавляет свое устройство как связанное - и получает полный доступ к аккаунту: переписке, контактам, медиафайлам и даже возможности писать сообщения от вашего имени. При этом сам телефон продолжает работать нормально, и человек может долго не подозревать о взломе. В чем опасность? Эта схема не требует взлома паролей, подмены SIM-карт или сложных технических действий. Злоумышленники используют легальную функцию WhatsApp - привязку дополнительных устройств. Единственный надежный способ - зайти в WhatsApp и проверить раздел «Связанные устройства». Если там есть незнакомое подключение, значит аккаунт уже под контролем злоумышленников. Такое устройство нужно немедленно удалить.

Коды подтверждения

Одна из самых распространенных схем мошенничества - просьба передать код подтверждения. Злоумышленники могут писать под разными предлогами: «Я случайно указал ваш номер», «Это проверка безопасности», «Мне пришел код, перешлите, пожалуйста». Такие сообщения выглядят безобидно, но на самом деле за ними скрывается попытка взлома. Этот код используется для входа в ваш аккаунт или подтверждения важных действий. Как только вы передаете его постороннему - доступ к аккаунту может быть утерян, а личные данные и средства окажутся под угрозой. Важно помнить: ни один сервис, банк или сотрудник службы поддержки никогда не запрашивает коды подтверждения в чатах, мессенджерах или по телефону. Если вам пришел код, который вы не запрашивали, - это сигнал тревоги. Никому его не сообщайте и сразу проверьте безопасность своих аккаунтов.

Сообщения от знакомых: взломанные аккаунты

Мошенники нередко взламывают аккаунты в мессенджерах и социальных сетях, после чего рассылают сообщения всем контактам жертвы. Чаще всего это короткие и тревожные фразы: «Ты на этом видео?», «Срочно нужна помощь», «Одолжи денег до вечера». Поскольку сообщение приходит якобы от знакомого человека, доверие срабатывает автоматически, и многие отвечают, не задумываясь. Этим и пользуются злоумышленники: они торопят, давят на эмоции и рассчитывают, что вы не станете перепроверять информацию. Перед тем как переходить по ссылкам или переводить деньги, обязательно свяжитесь с человеком другим способом и убедитесь, что сообщение действительно отправил он.

«Безопасный счет» и давление через мессенджеры

Человеку пишут или звонят, представляясь сотрудниками банка, полиции или государственных органов. Они сообщают о якобы попытке оформить кредит или подозрительной операции и настаивают на срочных действиях — перевести деньги «на безопасный счет» или «для защиты средств». Это одна из самых опасных мошеннических схем, потому что человек сам, добровольно, переводит деньги злоумышленникам, будучи уверенным, что спасает свои сбережения. Запомните главное: «безопасных» или «резервных» счетов не существует; вопросы безопасности никогда не решаются через мессенджеры или по видеозвонкам; если вас пугают и торопят — положите трубку и самостоятельно перезвоните в банк по официальному номеру.

Что делать, если вам прислали подозрительное сообщение

Если сообщение в мессенджере требует срочных действий, вызывает страх или обещает легкие деньги, просит личные данные, коды подтверждения или переводы — это почти всегда мошенничество. Чтобы защититься, остановитесь и не спешите выполнять инструкции. Перепроверьте информацию другим способом: позвоните, уточните через официальный сайт или свяжитесь с знакомыми. Никогда не устанавливайте приложения и не переходите по ссылкам из подозрительных сообщений — это частый способ получить доступ к вашим устройствам и деньгам.

Фото с сайта freepik.com