Тысячи русских потеряли WhatsApp-аккаунты из-за мошенников
В России мошенники массово взламывают бизнес-аккаунты WhatsApp, обманом получая код доступа через техподдержку. Даже двухфакторная защита не спасает. МВД предупреждает о росте фальшивых сайтов под видом госорганов.
В России зафиксирована волна массовых взломов аккаунтов в мессенджере WhatsApp (принадлежит корпорации Meta, признанной экстремистской организацией, её деятельность запрещена на территории РФ). Чаще всего злоумышленники угоняют бизнес-профили, телефоны которых находятся в открытом доступе, сообщает SHOT.
Схема работает следующим образом: аферисты обращаются в техническую поддержку, заявляя о потере доступа к аккаунту, и называют номера интернет-магазинов, салонов красоты и других компаний. Сотрудники поддержки блокируют активные сеансы на всех устройствах и высылают код доступа. После этого настоящие владельцы не могут войти в свои профили — им приходит уведомление с текстом Вы вышли из аккаунта.
В этот момент жертвы начинают повторно заходить в систему, а параллельно в неё пытаются проникнуть мошенники. В итоге приложение отправляет уведомление: Это вы пытаетесь войти? Люди, у которых только что возникли проблемы со входом, подтверждают операцию и тем самым открывают доступ злоумышленникам.
Одна из пострадавших обнаружила в своём профиле чаты с девушками из Бразилии, с которыми она не переписывалась. После этого она не смогла повторно войти в мессенджер из-за большого количества жалоб на её аккаунт. В других случаях мошенники полностью угоняют профиль и привязывают его к чужому номеру.
Даже двухфакторная аутентификация не всегда спасает. Из-за массового наплыва сообщений с кодами доступа пользователи не могут войти в приложение по несколько дней.
Ранее в МВД предупредили о массовом создании мошенниками фальшивых сайтов и каналов, имитирующих официальные ресурсы Следственного комитета РФ. Злоумышленники копируют статьи реальных средств массовой информации, добавляют поддельные телефоны и под видом выплат или возврата денег выманивают персональные данные. Эксперты советуют проверять адрес сайта и не переходить по сомнительным ссылкам.