Киберқауіпсіздік компаниясы ESET WhatsApp алаяқтықтарынан нені сақтау керектігін зерттеп, өз ұсыныстарымен бөлісті. Екі миллиардтан астам пайдаланушысы бар WhatsApp алаяқтар үшін үлкен ықтимал мақсат болып табылады. 2022 жылдың желтоқсанында қара желіде 500 миллионнан астам WhatsApp аккаунты бар деректер базасы сатылымға қойылғаны анықталды. Бірнеше мың доллар төлеу арқылы алаяқтар WhatsApp-тың көптеген белсенді пайдаланушылары туралы нақты ақпаратқа қол жеткізе алады. Алаяқтар үшін мақсатқа жету қиын емес, себебі телефон нөміріңізді білетін кез келген адам сізге WhatsApp хабарламасын жібере алады.
Бізге қауіп төніп тұр ма?
WhatsApp қолданушылары алданып қалу қаупі бар. Алаяқтар әдетте нақты пайдаланушыларды нысанаға алмайды, олар сынақ және қате әдісін пайдаланады. Жалпы, олар кейбір адамдарды алдауға үміттеніп, өз стратегиясын бірнеше адамға қолданады. Көбінесе олар табысты. Дүние жүзіндегі билік алаяқтық туралы хабарламаларды алып, миллиондаған доллар зиян келтірді.
Фишинг және SMS арқылы растау кодтары
Сіз Microsoft, Google немесе тіпті WhatsApp-тан телефоныңызда дыбыстық сигналмен жіберілген сұралмаған аутентификация коды бар мәтіндік хабар алдыңыз. Сіз бұл хабарды елемейсіз, бірақ екінші «дыбыстық сигнал» арқылы контактілеріңіздегі біреуден WhatsApp хабарламасы назарыңызды аударады. Код сізге қате жіберілген сияқты. Ұқсас сценарий сіз танымайтын адам «бір нөміріңізді араластырдым» деп мәлімдегенде туындауы мүмкін. Алаяқтың мақсаты - аутентификация үшін SMS кодын қажет ететін онлайн тіркелгіңізге қол жеткізу. Егер сіз осы кодты бөліссеңіз, алаяқ сіздің ақпаратыңызды ұрлап, тіпті сіздің кейпіңізді көрсетеді.
Алаяқтық
Егер ол белгісіз нөмірден келсе де, досыңыз сізден шұғыл төлем үшін ақша сұрайтыны туралы хабарламаны сұрамауыңыз мүмкін. Бұл хабар «Сәлеметсіз бе, бұл менің жаңа нөмірім» деп басталады. Өзін досын немесе туыстарын елестететін бұл алаяқ одан әрі сенім артуға және кез келген адамды сендіретін жалпы жауаптарды қолдануға тырысады. Сіз түсінбей, сіз ешқашан қайтара алмайтын соманы жібересіз. Айналаңыздағы адамдар, оның ішінде отбасының басқа мүшелері де сол алаяқтың құрбаны болуы мүмкін. Сондықтан оларға хабарлаңыз және бұл жағдайдан ұялмаңыз.
Сауалнамалар, сәлемдемелер және лотереялар
Сондай-ақ, ақша аударудың орнына жеке ақпаратыңызды беруге алданып қалуыңыз мүмкін. Бұл ақшаны жоғалтудан гөрі қауіпті емес болып көрінгенімен, ұзақ мерзімді перспективада бұл әлдеқайда нашар салдары болуы мүмкін. Кейбір заң қызметтері WhatsApp арқылы тұтынушыларға қолдау көрсетеді. Сондықтан, мысалы, сіздің банкіңіз сізді «клиенттерге әсер ететін алаяқтық» туралы ескертіп, мұны болдырмау үшін жеке деректеріңіздің дұрыстығын дәлелдеу үшін пішінді толтыруды сұрайтыны таңқаларлық емес көрінуі мүмкін. Бұл сіздің банктік пайдаланушы ақпаратыңызды қамтуы мүмкін! Ақпаратыңызды ұрлаудың тағы бір оңай жолы - жеткізу ақпаратыңызды тексеру үшін сауалнамаға қатысуыңызды сұрайтын жалған DHL немесе UPS мәтіндерін жіберу. Жеткізуді күтпесеңіз де, біреу сізге хабарсыз бірдеңе жіберген жағдайда бұл ақпаратты бөлісе аласыз.
Анықтамаға қатысты алаяқтық
Қайырымдылыққа немесе қайырымдылыққа өз қаражатымызбен қолдау көрсету құрметті. Дегенмен, дағдарыс кезінде алаяқтар біздің ізгі ниетімізді теріс пайдалануы әбден мүмкін. Алаяқтар ұятқа қалдырмайды және сізді «жақсы мақсатта» қайырымдылық жасау үшін әртүрлі суреттер мен хабарламаларды пайдаланады. Бұл алаяқтықтардың жиі жалған веб-сайттары бар және WhatsApp және басқа хабар алмасу және әлеуметтік медиа қолданбалары арқылы таралады. Олар сөзді тарату арқылы көбірек көмек алғысы келетін жақсы ниетті адамдар бөліскен кезде тез таралады. Алаяқтар көбінесе табиғи апаттан немесе аурудан зардап шеккендерге көмектесеміз деп ақша сұрап, адамдарды алдау үшін эмоциялық тактиканы пайдаланады. Кейбір жағдайларда олар адамдардың сеніміне кіру үшін заңды қайырымдылық ұйымының атын да пайдаланады. Бірақ қайырымдылықтар ешқашан мақсатты алушыларға жетпейді. Қайырымдылық алаяқтығын болдырмау үшін қандай да бір қайырымдылық жасамас бұрын ұйым туралы мұқият зерттеу жүргізу маңызды және бұл қажетсіз сұрау шетелдік нөмірлерден келсе абай болыңыз. Қайырымдылық ұйымына тікелей хабарласып, сұраудың заңды екенін тексерген дұрыс.
Біз өзімізді қалай қорғай аламыз?
Сізге WhatsApp-та бейтаныс адам хат жазса, алаяқ екенін әрқашан есте сақтаңыз. Мүмкін болса, сізге күтпеген жерден хат жазып жатқан бейтаныс адамдарға жауап беруден аулақ болыңыз. ESET сарапшылары мыналарға да назар аударуды ұсынады:
- Танымайтын адамдарға жеке ақпаратыңызды беруден аулақ болыңыз.
- Бұл сұраудың шынайы екеніне көз жеткізбей ақша аудармаңыз. Мысалы, егер сіздің досыңыз сізге ақша сұрап хабарлама жіберсе, оған қоңырау шалыңыз және оның дауысын тыңдаңыз.
- Растау кодтарын ешқашан ешкіммен бөліспеңіз. Егер біреу сізге өз кодын қате жіберсе, жаңасын сұрауы мүмкін.
- Бейтаныс сілтемелерді ашпаңыз. Егер досыңыз сізге бірдеңе жіберсе, досыңыздан оның не екенін және оны сізге шынымен жібергенін сұраңыз. Егер сізді қызықтыратын болса, грамматикалық қателерді немесе оғаш сілтемелерді қараңыз (мысалы, сілтеме компания атауына сәйкес келмейтін URL мекенжайына өтсе).
- Банктер сізге сұрақтар қою үшін WhatsApp хабарламасын жібермейтінін ескеріңіз. Егер банк сізбен байланыса алады деп ойласаңыз, оларға жеке ақпаратыңызды және тіркелгі деректеріңізді хабар алмасу қолданбаларында бермегеніңізді хабарлаңыз, мұны тек олардың ресми веб-сайты арқылы жасаңыз.