WhatsApp залишається одним із головних каналів цифрового шахрайства в Україні. Попри те, що компанія Meta щомісяця блокує мільйони підозрілих акаунтів, зловмисники постійно вигадують нові способи обману — від викрадення профілів до повного спустошення банківських карток. Фахівці з кібербезпеки виокремили сім найпоширеніших шахрайських схем у месенджері.
Для українців загроза особливо гостра: аферисти часто грають на емоціях людей, які втратили рідних під час війни або чекають звісток про зниклих безвісти. Вразливість посилюється й тим, що багато користувачів досі нехтують базовими налаштуваннями безпеки.
Викрадення коду підтвердження. Зловмисник вводить номер телефону жертви на власному пристрої, після чого надходить SMS із шестизначним кодом від WhatsApp. Потім шахрай пише в месенджері — часто зі зламаного акаунта знайомого — і просить терміново переслати цей код. Однієї помилки достатньо, щоб акаунт повністю перейшов під контроль злочинця.
Фейкові екстрені ситуації. Захопивши чужий профіль, шахраї розсилають усім контактам повідомлення з проханням терміново перерахувати гроші: «потрапив у ДТП», «терміново потрібна операція», «виручай, усе поясню пізніше». Розрахунок робиться на паніку та відсутність часу для перевірки.
Тривалі «романтичні» афери. Зловмисники місяцями втираються в довіру через листування, імітуючи романтичні стосунки. Коли жертва починає повністю довіряти співрозмовнику, з’являються прохання про грошову допомогу або пропозиції «вигідних інвестицій».
Запрошення до «преміум»-версій. Користувачам надсилають посилання на завантаження нібито ексклюзивних версій месенджера — WhatsApp Gold, WhatsApp Premium тощо. Перехід за таким посиланням встановлює на пристрій шпигунське програмне забезпечення, яке перехоплює всі дані — від паролів до банківських реквізитів.
Маскування під відомі служби. Аферисти копіюють логотипи банків, служб доставки, технічної підтримки та навіть державних установ. Під цим прикриттям вони вимагають одноразові паролі, коди з SMS або віддалений доступ до смартфона — нібито для «верифікації» чи «захисту рахунку».
Ігрові вакансії та онлайн-заробіток. Жертвам пропонують легку віддалену роботу: ставити лайки товарам, писати відгуки або переглядати відео. Перші кілька днів їм навіть виплачують невеликі суми, створюючи ілюзію чесного заробітку. Потім для «підтвердження акаунту» або отримання нових завдань вимагають внести власні кошти — і зникають.
Фейкові благодійні фонди. Зловмисники паразитують на найболючіших темах: збирають гроші на допомогу постраждалим від обстрілів, лікування важкохворих дітей або потреби військових. Усі кошти в такому разі осідають на рахунках шахраїв.
Захист акаунта починається з кількох простих налаштувань, які користувачам варто виконати якомога швидше:
- Увімкнути двокрокову перевірку. У розділі «Налаштування» потрібно відкрити «Обліковий запис», перейти до «Двокрокової перевірки», створити шестизначний PIN-код і вказати резервну електронну пошту. Це заблокує вхід навіть у разі викрадення SMS-коду.
- Не передавати коди доступу. Жоден банк, служба підтримки чи навіть найближчий друг не мають права просити одноразовий пароль із SMS.
- Перевіряти екстрені прохання. Якщо від знайомого надходить повідомлення про потребу в грошах, слід одразу зателефонувати йому за перевіреним номером, а не відповідати в чаті.
- Вимкнути попередній перегляд посилань. Це налаштування розташоване в розділах «Налаштування», «Конфіденційність», «Розширені». Воно не дасть шахраям дізнатися, що шкідливе посилання було відкрито.
- Приховати особисті дані. Показ фото профілю, статусу та інформації «був(ла) в мережі» варто обмежити списком контактів у розділі «Конфіденційність».
- Контролювати підключені пристрої. У розділі «Пов’язані пристрої» потрібно регулярно перевіряти список активних сесій. Якщо там з’явився незнайомий пристрій, із нього слід негайно вийти.
Шахрайські схеми у WhatsApp еволюціонують щодня, але базові правила цифрової гігієни залишаються незмінними: не передавати коди, не переходити за підозрілими посиланнями та вмикати двофакторний захист. Ці три кроки здатні вберегти і акаунт, і гроші.