«Красная тревога для пользователей WhatsApp — следуйте новым правилам, иначе ваш аккаунт может быть «взломан»

Если вы внезапно получили сообщение с просьбой проголосовать по теме, будьте осторожны. Похоже, мошенники пробуют новую тактику обмана пользователей чат-приложений, и несоблюдение некоторых простых правил может привести к «взлому» аккаунта.

Последняя угроза использует популярные схемы голосования, которые дают пользователям возможность высказать свое мнение и рассказать, кто их любимые звезды спорта или актеры.

По данным службы безопасности «Лаборатории Касперского», эти сообщения иногда не соответствуют действительности. Вместо предложения интерактивного голосования они содержат ссылки, ведущие на поддельные сайты, где воруются персональные данные.

«Афера начинается с того, что пользователей перенаправляют на, казалось бы, легитимную веб-страницу, якобы проводящую конкурс голосования», — пояснил Касперский. «Например, на странице могут быть фотографии спортсменов, каждая из которых сопровождается кнопкой «Голосовать» и счётчиками в режиме реального времени, отображающими предполагаемое количество голосов и количество пользователей, принявших участие в голосовании».

«Эти элементы создают ложное ощущение подлинности, стимулируя вовлеченность пользователей».

Те, кого обманули, могут сообщить мошенникам свои имена пользователей и личный шестизначный код, которые затем используются для взлома аккаунта.

Подробнее об этом рассказала Татьяна Щербакова, аналитик веб-контента компании «Лаборатория Касперского», добавив: «Мы видим, что онлайн-конкурсы с голосованием сейчас очень популярны, и этим пользуются злоумышленники, эксплуатирующие доверие к этому, казалось бы, безобидному занятию. Сочетая социальную инженерию с убедительными поддельными интерфейсами, злоумышленники используют взаимодействие пользователей для кражи конфиденциальных данных. Осведомлённость и бдительность критически важны для обеспечения безопасности».

Чтобы защититься от подобных мошеннических действий, «Лаборатория Касперского» рекомендует следовать этим четырем правилам.

· Включить двухэтапную проверку: активируйте функцию двухэтапной проверки WhatsApp , чтобы добавить дополнительный уровень безопасности, требуя PIN-код для доступа к учетной записи.

· Проверяйте подлинность веб-сайта: не вводите личную информацию на незнакомых сайтах, особенно на тех, на которые ведут нежелательные ссылки. Всегда проверяйте подлинность URL-адреса.

· Никогда не передавайте коды подтверждения: WhatsApp никогда не запрашивает ваш код подтверждения. Не передавайте его никому и не принимайте его ни от кого, даже если вас попросил источник, который, казалось бы, заслуживает доверия.

· Используйте надежное и проверенное программное обеспечение безопасности для обнаружения и блокировки вредоносных веб-сайтов и ссылок.