Россиян предупредили о возможном росте краж аккаунтов в WhatsApp

Глава Ассоциации профессиональных пользователей соцсетей и мессенджеров (АППСИМ) Владимир Зыков рассказал в беседе с RT, что мошенники в ближайшее время могут сфокусировать внимание на краже аккаунтов в WhatsApp*.

«Ограничения вокруг WhatsApp могут привести к росту краж аккаунтов. Многие пользователи перестают следить за сервисом: забывают об аккаунте, не замечают попытки входа, держат неактивные номера телефонов, подвязанных к сервису или отключают двухфакторную защиту», — поделился он.

Но нужно уточнить, что даже если злоумышленники перехватят доступ к WhatsApp через SMS-код, они не смогут увидеть старую переписку, фото или видео, добавил эксперт.

«В WhatsApp действует сквозное шифрование, то есть все данные хранятся только на устройствах пользователей, а не на серверах компании. Поэтому простой вход по SMS даёт злоумышленнику лишь доступ к имени и возможности писать от лица владельца, но не раскрывает историю чатов», — отметил он.

Тем не менее мошенники могут попытаться получить полный доступ к данным через социальную инженерию, предупредил Зыков.

«Сейчас один из наиболее опасных сценариев — это попытка убедить человека отсканировать своим телефоном QR-код злоумышленника, якобы для восстановления доступа или подтверждения учётной записи», — разъяснил он.

И если пользователь отсканирует код, злоумышленники действительно получают доступ ко всем его актуальным перепискам, фото, документам и медиафайлам, которые хранятся на телефоне, подчеркнул специалист.

«Именно поэтому, на фоне снижения внимания к WhatsApp, риск возрастает не столько из-за технического взлома, сколько из-за доверчивости пользователей. Человек может не пользоваться мессенджером, и в итоге предоставить злоумышленникам доступ, просто не разобравшись, что именно он сканирует», — подытожил он.

Ранее бывший премьер России Сергей Степашин предложил точечные ограничения взамен полной блокировки WhatsApp.

* Продукт Meta, деятельность признана экстремистской, запрещена на территории России по решению Тверского суда Москвы от 21.03.2022.