Как обеспечить защиту WhatsApp — рекомендации специалистов
Большинство пользователей считают, что использование сложного PIN-кода и биометрических данных обеспечивает всестороннюю защиту мессенджеров. Однако после заражения телефона Джеффа Безоса, основателя интернет-компании Amazon, с помощью вредоносного видео, которое было отправлено через WhatsApp, среди пользователей возник вопрос безопасности смартфона и защиты этого приложения.
Проблемы безопасности мессенджера
Шифрование сообщений WhatsApp не позволяют отслеживать частное общение пользователей. При этом, ключ шифрования сообщений используется на обоих устройствах собеседников. Таким образом для просмотра чатов злоумышленникам нужно будет получить доступ к одному из девайсов.
Как правило, после покупки нового телефона вы восстанавливаете ранее загруженные программы и настройки из резервной копии. Например, для восстановления существующего профиля WhatsApp нужно только отправить код на номер телефона. Как правило, этот код подтверждения отправляется на устройство, на котором вы устанавливаете приложение. Если у вас также есть резервная копия сообщений, они будут отображаться до последнего резервного копирования устройства. В противном случае имена людей и групп, с которыми вы общались, будут отображаться без сообщений.
Недостаток защиты WhatsApp — возможность входа в любой профиль, к которому у вас есть номер телефона и код подтверждения. Такая система безопасности приложении оказалась очень неэффективной и вызвала множество случаев кражи данных. Чтобы не стать жертвой злоумышленников и уменьшить риски несанкционированного доступа к профилю, стоит соблюдать правила безопасности.
Способы защиты WhatsApp
1. Не оставляйте свой телефон или любой другой девайс без присмотра.
Очень часто люди оставляют свои устройства на столах в офисе, ресторанах или транспорте, даже не задумываясь о возможных рисках. В таких случаях вашей неосторожностью могут воспользоваться конкуренты или «хорошие коллеги» для доступа к профилю WhatsApp.
2. Отключите предыдущий просмотр SMS-сообщений.
Большинство пользователей для удобства просмотра позволяют отображать сообщения на заблокированном экране смартфона. Это касается и подтверждения входа в мессенджер с помощью кодов встроенной двухфакторной аутентификации (без приложения), которые отправляются в SMS-сообщениях.
Однако стоит задуматься, эффективен ли такой способ проверки достоверности входа для пользователя, который оставил телефон без присмотра. Конечно же нет, в таком случае любой сможет зайти в ваш аккаунт, зная только номер телефона и подсмотрев код в сообщении.
3. Настройте двухфакторную аутентификацию.
Лучшей защитой WhatsApp и других программ для общения является двухфакторная аутентификация, которая предусматривает дополнительный уровень безопасности ваших данных. В частности, несколько лет назад WhatsApp создал собственную двухфакторную аутентификацию приложения для проверки входа и предотвращения атак на профили пользователей, учитывая все возможные риски.
Для настройки двухэтапной проверки необходимо:
- открыть приложение и перейти в окно Настройки;
- выбрать раздел Учетная запись/Двухшаговая проверка и нажать Включить;
- ввести код, который необходим для проверки личности при следующем входе в приложение;
- ввести свой электронный адрес для дополнительной защиты WhatsApp.
После выполнения всех шагов вы увидите подтверждение настройки двухэтапной проверки на телефоне. Теперь получить доступ к вашей учетной записи, похитить ваш аккаунт или перенести сообщения на другое устройство будет гораздо сложнее.
Читайте также:
- Предыдущая новость Схемы мошенничества во время пандемии коронавируса: неожиданные сценарии
- Следующая новость Безопасная покупка подержанной техники – меры предосторожности
Эксперты рассказали о самых популярных способах взлома WhatsApp
В сети участились случаи взлома аккаунтов WhatsApp от лица мошенников, выдающих себя за друзей и родственников жертвы — они втираются в доверие и просят передать им секретный код из SMS-сообщения, предупреждает «Би-би-си». Как сообщили «Газете.Ru» ИБ-эксперты, такая атака — далеко не единственный способ обмануть пользователей популярного мессенджера.
Мошенники крадут аккаунты пользователей WhatsApp, заставляя жертв самостоятельно присылать им код безопасности, необходимый для доступа к сервису, сообщает «Би-би-си».
Эта схема работает следующим образом: сначала пользователь получает SMS-сообщение с шестизначным кодом WhatsApp, который он не запрашивал. Это уже должно насторожить владельца смартфона, если он не пытался восстановить доступ к своему аккаунту.
Затем пользователю приходит сообщение с номера, который принадлежит его другу или родственнику. Жертва не знает, что отправителя уже взломали, поэтому не чувствует подвоха. Фейковый знакомый просит поделиться шестизначным номером из SMS, якобы его аккаунт заблокирован и для возвращения доступа ему нужен код подтверждения, который он попросил отправить на номер жертвы.
На деле же пользователь отправляет злоумышленнику код, который нужен для доступа к собственному аккаунту в WhatsApp — по сути, он самостоятельно и добровольно расстается с ним.
Жертвы такого мошенничества, опрошенные «Би-би-си», выразили разочарование тем, что попались на такой «простой» обман.
«Я получила сообщение от своей подруги Мишель, которая заявила, что не может войти в аккаунт. Она сказала, что случайно ввела мой номер телефона для отправки кода подтверждения, и я сделала скриншот кода и отправила ей. Мне кажется, я повелась на это, потому что все знают, как тяжело иногда бывает с технологиями, а я очень хотела помочь. Я поняла, что произошло на самом деле, лишь спустя сутки», — заявила собеседница агентства по имени Чарли. По ее словам, после этого случая она отказалась от использования WhatsApp и перешла на iMessage.
Схемы мошенничества, которые также называют скамами, в WhatsApp сильно различаются от страны к стране и зависят от того, что происходит в мире, сообщил «Газете.Ru» Луис Корронс, ИБ-евангелист Avast. Как правило, злоумышленники используют актуальные события в своих целях и разрабатывают для этого специальные схемы, например, приуроченные к Черной пятнице или связанные с пандемией.
«В одной из часто встречающихся мошеннических схем, связанных с клонированием учетной записи WhatsApp, жертве приходит приглашение на вечеринку, встречу или мероприятие.
Хакеры рассылают сообщения на родном для жертвы языке, а иногда даже упоминают имя какого-то знакомого жертве человека.
В сообщении они пишут, что для того, чтобы подтвердить свое присутствие на мероприятии, необходимо написать проверочный код, отправленный по SMS. На самом же деле этот код — проверка от WhatsApp, необходимая для клонирования аккаунта», — пояснил Корронс.
Зачастую злоумышленники используют WhatsApp, когда хотят перевести общение с жертвой с официальных площадок в личные чаты, например, из сервисов по размещению частных объявлений о продаже или совместных путешествиях, а также для взлома аккаунтов в различных соцсетях. В этих случаях используемые схемы довольно стандартны: могут прислать фишинговую ссылку, пытаться узнать одноразовый код из СМС или убеждать выполнить какие-либо другие действия, рассказал «Газете.Ru» Дмитрий Галов, эксперт по кибербезопасности «Лаборатории Касперского».
«Также через мессенджеры может распространяться информация о фейковых конкурсах или акциях. Например, после презентации iPhone 12 появились мошеннические рассылки якобы о том, что можно получить новый смартфон бесплатно: достаточно переслать это сообщение 20 контактам или 5 группам, а затем перейти по ссылке, чтобы выбрать цвет телефона и ввести свои данные. В зависимости от того, что просили ввести на фишинговом сайте, злоумышленники могли завладеть личными или финансовыми данным или заставить жертву под различными предлогами перевести деньги», — отметил эксперт.
Исследователь компании ESET Амер Овайда сообщил «Газете.Ru», что многие способы мошенничества в WhatsApp нацелены на подростков, поскольку учащиеся средней и старшей школы охотно делятся происходящим в жизни в соцсетях, и для профессиональных мошенников не составляет труда собрать сведения о жертве, прежде, чем отправить личное сообщение в мессенджер.
«Самая распространенная тема скамов – предложение люксовых вещей по низким ценам. Как правило, «последнюю пару лимитированной версии кроссовок твоего размера со скидкой 80%» нужно успеть приобрести в ограниченное время и как можно быстрее перечислить деньги за покупку или доставку. На руку мошенникам в данном случае присущие тинейджерам наивность и вера в чудо, а также желание выделиться среди сверстников. Другая тема скама, направленная на подростков, – обман со стипендиями. Злоумышленники подбирают жертв среди будущих абитуриентов и от лица вуза или колледжа отправляют сообщения с обещанием выгодных условий учебы. Например, для заявки на стипендию получателя просят уплатить «регистрационный взнос» или «комиссию за обработку данных». После перевода денег фальшивая администрация учебного заведения исчезает, как и деньги потерпевшего.
Обещание выгодной подработки – еще один способ обмана молодых людей.
Чтобы максимально заинтересовать, мошенники предлагают деятельность, связанную с хобби подростка. Например, заметив на страницах соцсетей много постов о музыке, потенциальной жертве напишут о новой вакансии на концертной площадке. Любишь спорт – предложат поработать на стадионе, моду – нужен ассистент на показы новых коллекций. В данном случае злоумышленникам в сети нужны личные данные доверчивой жертвы, номера паспорта и страхового полиса. В дальнейшем персональная информация может быть использована для незаконных финансовых операций или подделки документов», — заключил эксперт.
Подписывайтесь на «Газету.Ru» в Новостях, Дзен и Telegram.
Мы сообщаем главное и находим для вас интересное.
Эксперт рассказал, как защититься от мошенничества в WhatsApp
WhatsApp, один из самых популярных мессенджеров в мире с миллиардной аудиторией, нередко становится полем действия мошенников. Чтобы защитить себя от возможных злоумышленников, эксперты рекомендуют три настройки, несущих критическую важность для безопасности.
По умолчанию мессенджер WhatsApp не является на 100% безопасным сервисом для обмена сообщениями, но в нем предусмотрены функции, усиливающие защиту пользователя, сообщает репортер Forbes Зак Доффман.
Многие случаи мошенничества в WhatsApp связаны с методами социальной инженерии, когда злоумышленник обманным путем пытается заставить вас выдать ему секретный код, который приходит в SMS-сообщении. Как правило, он захватывает аккаунт вашего друга или родственника, втирается в доверие, а затем с помощью проверочной комбинации получает доступ к новому профилю.
Чтобы не допустить такой ситуации, нужно быть крайне внимательным и подозрительно относиться ко всем запросам прислать код из SMS, даже если они исходят от знакомых вам людей.
Кроме того, стоит включить несколько функций в настройках WhatsApp на смартфоне, чтобы максимально усложнить процесс захвата аккаунта злоумышленниками.
Прежде всего, необходимо включить двухшаговую проверку. Она позволит подключаться к аккаунту не только с помощью SMS-сообщений, но и с помощью личного PIN-кода, который устанавливает сам пользователь. Сделать это можно следующим образом: «Настройки» → «Аккаунт» → «Двухшаговая проверка». При наличии PIN-кода, привязанного к устройству, мошенник не сможет получить доступ к профилю, даже если перехватит SMS-сообщение с секретным кодом.
Восстановить PIN, если вы его забыли, можно при помощи электронной почты. Иногда WhatsApp будет просить вас ввести PIN при попытке открыть чат в качестве профилактической меры.
Далее следует обратить внимание на то, что аккаунт WhatsApp делает с фотографиями и видео, которые вам отправляют другие пользователи. По умолчанию такой контент автоматически сохраняется в альбом. Это может быть удобно, но так же и опасно — если вы не знаете отправителя, то он вполне может быть злоумышленником, который спрятал в безобидной открытке вредоносный код.
При сохранении картинки в память телефона хакер может потенциально получить доступ к системе, а значит личным данным, включая информацию о банковских картах.
Чтобы этого избежать, нужно отключить автоматическое сохранение медиа-контента в память телефона. Это делается так: «Настройки» → «Чаты» → «Видимость медиа». Этот бегунок необходимо перевести в левое положение, то есть отключить. Этот шаг также сохранит свободную память на смартфоне.
Кроме того, эксперт рекомендует озаботиться настройками конфиденциальности и ограничить круг людей, которые могут видеть ваше фото профиля, сведения и данные о последнем визите. Это можно также сделать в «Настройках» → «Аккаунт» → «Конфиденциальность» → «Видимость персональных данных». Затем нужно разрешить просмотр личной информации только вашим контактам.
В том же меню ниже рекомендуется запретить добавление вас в группы незнакомцами. При этом у человека все равно будет возможность пригласить вас в общий чат, но это будет сделано не автоматически, а по предварительному запросу, который всегда можно отклонить.
Подписывайтесь на «Газету.Ru» в Новостях, Дзен и Telegram.
Мы сообщаем главное и находим для вас интересное.
Безопасность WhatsApp: 5 видов мошенничества, угрозы и риски безопасности, о которых следует знать
Безопасность WhatsApp является серьезной проблемой. Мессенджер часто становится целью мошенников и хакеров. Давайте разберемся, насколько безопасен WhatsApp.
Автор: JAMES FREW WhatsApp, платформа для обмена сообщениями, принадлежащая Facebook, является одним из самых популярных в мире приложений для обмена сообщениями. Приложением пользуются более одного миллиарда человек, отправляя более 65 миллиардов сообщений в день. Большая популярность приложения привлекает внимание киберпреступников, что способствовует появлению проблем безопасности, вредоносных программ и спама.
1. Вредоносное ПО для WhatsApp Web
Огромная база пользователей WhatsApp делает приложение лакомой добычей для киберпреступников, многие из которых ориентированы на WhatsApp Web. Пользователи WhatsApp могут открывать веб-сайт или загрузить настольное приложение, отсканировать код с помощью приложения на телефоне и пользоваться WhatsApp на компьютере. Магазины приложений на телефоне — App Store на iOS или Google Play Store на Android — регулируются более тщательно, чем сайты в Интернете. Пользователю, ищущему WhatsApp в данных магазинах, сразу понятно, какое приложение является официальным. Но в интернете, к сожалению, все не так. Киберпреступники создают и распространяют поддельные настольные приложения WhatsApp, содержащие вредоносное ПО. Загрузив вредоносное приложение, пользователь ставит свой компьютер под угрозу. В некоторых случаях хакерам удается установить шпионское ПО WhatsApp, воспользовавшись уязвимостью приложения. Другой подход злоумышленников заключается в создании фишинговых веб-сайтов, чтобы обманом заставить пользователей передать личную информацию. Фишинговые сайты, маскирующиеся под WhatsApp Web, просят пользователей указать свой номер телефона для подключения к услуге. Однако, фактически злоумышленники будут использовать указанный номер, чтобы завалить вас спамом, или для сопоставления с другими утекшими или взломанными данными в Интернете. Поэтому лучший способ обезопасить себя — использовать приложения и сервисы только из официальных источников. WhatsApp предлагает веб — клиент WhatsApp Web для использования на любом компьютере. Существуют также официальные приложения для устройств Android, iPhone, macOS и Windows.
2. Незашифрованные резервные копии
Сообщения, которые пользователь отправляет в WhatsApp, зашифрованы сквозным шифрованием. Только устройство отправителя и устройство получателя могут их декодировать. Данная функция предотвращает перехват сообщений во время передачи даже самим Facebook. Тем не менее сообщения совсем не защищены после их расшифровки на устройстве. WhatsApp позволяет создавать резервные копии сообщений и медиафайлов на Android и iOS. Такая функция очень важна, так как помогает восстанавливать случайно удаленные сообщения WhatsApp . В дополнение к облачной резервной копии на устройстве пользователя имеется локальная резервная копия. На Android можно сделать резервную копию данных WhatsApp на Google Диске. При использовании iPhone резервная копия хранится в iCloud. Такие резервные копии содержат расшифрованные сообщения с вашего устройства. Файл резервной копии, хранящийся в iCloud или на Google Диске, никак не зашифрован. Поскольку файл содержит расшифрованные версии всех сообщений пользователя, он теоретически уязвим и подрывает сквозное шифрование WhatsApp. Поскольку пользователь не может выбрать место хранения резервной копии и зависит от поставщиков облачных услуг, на обеспечение безопасности данных приходится только надеяться. Хотя на сегодняшний день ни один из крупномасштабных взломов не повлиял на iCloud или Google Диск, тем не менее такой сценарий возможен. Злоумышленники обладают инструментами для получения доступа к учетным записям пользователя облачного хранилища. Одним из предполагаемых преимуществ шифрования называется возможность предотвращения доступа правительства и правоохранительных органов к данным пользователя. Поскольку незашифрованная резервная копия хранится у одного из двух поставщиков облачных хранилищ в США, при наличии ордера правоохранители легко получат неограниченный доступ к сообщениям пользователя.
3. Обмен данными Facebook
В последние годы Facebook часто критиковали за монополизм и антиконкурентные действия. Регулирующие органы пытаются минимизировать антиконкурентное поведение IT-гиганта, тщательно отслеживая поглощения . Поэтому в 2014 году, когда Facebook решил принять WhatsApp в «семью Facebook», Европейский союз (ЕС) одобрил сделку только после заверений Facebook, что данные двух компаний будут храниться отдельно. Facebook не понадобилось много времени, чтобы вернуться к прежней линии поведения. В 2016 году WhatsApp обновил Политику конфиденциальности и разрешил обмен данными из WhatsApp в Facebook. Передавался номер телефона, а также данные о времени последнего использования сервиса. Из-за передачи данных Facebook сообщения в WhatsApp могут оказаться под угрозой . Техногигант заверил пользователей, что их данные не будут общедоступными на Facebook. Компания будет хранить их в недоступном и скрытом профиле Facebook. За прошедшие годы Facebook внесла изменения, чтобы упростить обмен данными, и предложила новую Политику конфиденциальности. Однако, пользователи и регулирующие органы активно сопротивлялись. После обновления 2016 года пользователи могли отказаться от межплатформенного обмена данными в WhatsApp, но через некоторое время данная опция была тихо удалена. Затем, в 2019 году, Facebook объявила о планах по объединению своих платформ обмена сообщениями . В конце 2020 года были реализованы первые этапы данного проекта — компания связала Messenger с Instagram Direct. В январе 2021 года Facebook выпустила новую политику обмена данными для WhatsApp , согласно которой пользовательская информация будет передаваться между приложением для обмена сообщениями и социальной сетью. После многочисленных жалоб пользователей компания отметила, что ограничит возможности WhatsApp для всех несогласных . По состоянию на июнь 2021 года компания Facebook смягчила наказание, хотя по-прежнему продолжает поощрять пользователей согласиться с новыми правилами.
4. Обман и фейковые новости
В последние годы компании, занимающиеся социальными сетями, подвергаются критике за распространение на своих платформах фальшивых новостей и дезинформации. Facebook, в частности, обвинялся в распространение дезинформации в ходе президентской кампании 2020 года в США. WhatsApp также подвергался подобным нападкам. Два наиболее заметных случая произошли в Индии и Бразилии. WhatsApp оказался замешан в массовом насилии, произошедшем в Индии в 2017 и 2018 годах. Сообщения, содержащие сфабрикованные подробности похищений детей, активно пересылались пользователями и широко распространялись по платформе. Фейковые сообщения спровоцировали волну ненависти и привели к линчеванию обвиняемых выдуманных преступлениях. В Бразилии WhatsApp был основным источником фейковых новостей во время выборов 2018 года. Поскольку дезинформация очень легко распространялась, бразильские бизнесмены создали компании для ведения незаконной дезинформации в WhatsApp против кандидатов. Бизнесмены приобрели списки телефонных номеров и устроили таргетированную рассылку. Обе проблемы произошли в 2018 году, печально известном для Facebook. Цифровая дезинформация — сложная проблема. Однако, многие считают реакцию WhatsApp неправильной и слишком безразличной. После инцидентов компания внесла несколько изменений. WhatsApp установил ограничения на переадресацию. Теперь пользователь может пересылать сообщения только пяти группам вместо прежнего ограничения в 250. Компания также удалила кнопку быстрого доступа для пересылки в ряде регионов. Несмотря на данные исправления, на раннем этапе пандемии COVID-19 WhatsApp использовался для распространения дезинформации о вирусе. В апреле 2020 года во всем мире были введены карантинные меры. Напуганные люди пытались найти информацию в Интернете. После происшествия Facebook снова ввел ограничения на пересылку для предотвращения распространения неверной или ложной информации. Также Facebook совместно с властями и организациями здравоохранения по всему миру занимался разработкой чат-ботов WhatsApp, предоставляя людям надежную информацию о пандемии. Оба сценария — политические события 2018 года и пандемия COVID-19 – реализовались из-за одних и тех же проблем; ложная информация передается сразу нескольким людям. Учитывая, что компания Facebook якобы решила эту проблему в 2018 году, остается непонятным, почему дезинформация о пандемии вообще стала возможной. Может быть, незаметно были сняты лимиты пересылки или исправления 2018 года оказались неэффективными.
5. Статус WhatsApp
- Мои контакты
- Мои контакты, кроме .
- Делитесь только с .
Стоит отметить, что заблокированные контакты не могут просматривать статус пользователя независимо от настроек конфиденциальности. Как и в случае с Instagram Stories, любые видео и фотографии, добавленные в статус, исчезнут через 24 часа.
WhatsApp безопасен?
Итак, безопасно ли использовать WhatsApp? WhatsApp – очень запутанная платформа. С одной стороны, компания внедрила сквозное шифрование в одно из самых популярных приложений в мире, что несомненно является потенциалом роста безопасности.
Однако в WhatsApp существует много других проблем с безопасностью. После вхождения в «семью Facebook» WhatsApp страдает от тех же угроз конфиденциальности и кампаний дезинформации, как и материнская компания.
Если вам нравится играть в опасную игру, присоединитесь к нам — мы научим вас правилам!