Давайте поговоримо про різні шахрайства WhatsApp і про те, як уберегтися.
«Гей, мамо, це Амелія. Я загубив свій телефон і користуюся іншим. Чи можете ви оплатити мені рахунок-фактуру на 1600 євро? Це терміново». Лілі (її мати) отримала це повідомлення у своєму WhatsApp у грудні 2022 року.
Оскільки для Амелії було звично просити гроші, вона заплатила третій особі та повідомила дочку про оплату.
«Я зараз зайнята, поговоримо з тобою пізніше», — відповіла Амелія.
Відчувши щось дивне, Лілі зателефонувала Амелії на її «старий» номер. Її дочка підтвердила, що це була не вона, і що вона стала жертвою шахрайства через WhatsApp, який видавав себе за іншу особу.
Хоча імена вигадані, історія – ні.
Інша жертва Валері (справжнє ім’я) втратила 2000 євро через подібну шахрайську схему WhatsApp. Аферист видався її сином, бізнесменом, який раніше просив у неї гроші.
Але видавання себе за іншу особу — не єдине шахрайство WhatsApp, на яке ви можете зіткнутися. Існує багато поширених онлайн-шахраїв, які виманюють у невинних людей їхні важко зароблені гроші чи особисту інформацію, яка згодом продається в темній мережі.
І, на жаль, немає жодного інструменту, який би захистив вас від цих інтернет-загроз. Деяке антивірусне програмне забезпечення може допомогти, надсилаючи попередження, коли ви відвідуєте шкідливі посилання, але жодне не заважає вам платити шахраям самостійно.
Тому інформація – єдина зброя, яку ми маємо.
Подальші розділи обговорюють кілька шахрайств у WhatsApp і чи варто з ними щось робити, крім блокування невідомого номера.
Шахрайство WhatsApp
Справа в WhatsApp полягає в тому, що ви можете написати будь-кому, навіть якщо у вас немає цієї людини у вашому списку контактів. Зловмисники використовують це (лазівку), щоб масово надсилати повідомлення та вибирати тих, хто здається вразливим під час незліченних раундів соціальної інженерії.
Кінцева мета полягає в тому, щоб отримати особисту інформацію, таку як номери кредитних карток та національні ідентифікаційні номери, або просто встановити шахрайську програму, створюючи постійний бекдор для злочинців.
Давайте розглянемо поширені типи таких шахрайств і методи їх дії.
Шахрайство з видаванням себе за іншу особу
Як уже було сказано, саме тут ви отримуєте випадкове повідомлення WhatsApp, яке видає себе за «когось із знайомих»; в основному, це форма попереднього текстового повідомлення.
І, на жаль, здається (The Guardian повідомляє про шахрайство), що шахраї мали певну довідкову інформацію. Або їм просто пощастило, скинувши свої шахрайські бомби на когось із історією подібних законних транзакцій.
Кредити зображення: techukraine.net.com
Щоб уникнути такого нещастя, ми повинні розглядати повідомлення WhatsApp від незнайомців як червоні прапорці за замовчуванням. У такому випадку слід спробувати інші форми зв’язку (наприклад, соціальні мережі), щоб підтвердити особу, перш ніж продовжити ймовірний запит.
Погані встановлення
Поки Apple не дозволить стороннє завантаження, ця конкретна категорія належить користувачам Android.
Тут жертв переконують встановити небезпечні apk (формат файлу Android) під виглядом оновлення, випущеного з офіційних облікових записів WhatsApp (з таким самим логотипом), що належать провідним фінансовим установам.
Кредити зображення: techukraine.net.com
Після встановлення ваш смартфон стає відкритим скарбом. Залежно від програми, усе, починаючи від контактів, журналів викликів, повідомлень тощо, і закінчуючи тим, що ви робите, можна віддалено записувати. Розкрита інформація також може містити паролі або конфіденційну інформацію, доступ до якої доступна через ваш смартфон.
Шахрайство з кодом підтвердження
Ви пам’ятаєте, як створювали обліковий запис WhatsApp?
Один вводить свій номер, і він автоматично зчитує код підтвердження, надісланий через SMS. Однак, якщо ви встановлюєте обліковий запис на пристрої, відмінному від того, на якому розміщено SIM-карту, вам доведеться ввести його самостійно.
Під час шахрайства з кодом підтвердження WhatsApp шахрай може зв’язатися з вами через SMS, WhatsApp або голосовий дзвінок, попросивши код, «випадково надісланий» на ваш номер.
Кредити зображення: techukraine.net.com
Необізнана особа може поділитися цим з поганим хлопцем (який також може прикинутися службою підтримки клієнтів), надавши доступ до всієї історії спілкування WhatsApp; або принаймні законний обліковий запис WhatsApp, який надалі можна використовувати для обману ваших контактів за допомогою шахрайства з видаванням себе за іншу особу.
Важливо зазначити, що шахрайство не обмежується лише вашим обліковим записом WhatsApp; інші ваші облікові записи в соціальних мережах також можуть стати цілями та зламаними. Ось чому надійні рішення для захисту від загроз ідентифікації в Інтернеті дуже важливі.
Афера з роботою
Знаєте, шахраї можуть діяти як СПРАВЖНІ роботодавці (на кілька днів).
Це робить його більш складним, ніж прямий запит із проханням про гроші. У цьому випадку вам можуть запропонувати роботу, часто таку просту, як лайк, підписка тощо на кілька випадкових акаунтів «знаменитостей» у соціальних мережах. Згодом вони платять вам реально.
Далі йде частина шахрайства. Вони можуть попросити вас заплатити їм певну суму, щоб «розблокувати» подальші високооплачувані завдання. А оскільки ви вже отримали гроші, підозрювати мало що залишається.
Джерело: Reddit.com
Хоча ви можете грати, поки вони не кинуть вам свої «передплачені завдання», я пропоную триматися подалі.
Злочинці, як правило, не мають жодного етичного кодексу, якого слід дотримуватися, і можуть піти на дії, які можуть травмувати інших.
І майте на увазі, що відомі компанії не женуться так за невідомими кандидатами. Найкраще, що ви можете отримати, – це вхідний запит у соціальних мережах на призначення онлайн-інтерв’ю або інтерв’ю на місці, яке може призвести до працевлаштування.
Але якщо пропозиція здається неминуче спокусливою, попросіть їх підключитися в соціальних мережах. Подивіться, хто стоїть за повідомленням, перегляньте профіль компанії в різних соціальних каналах і, нарешті, ніколи не платіть, щоб отримати гроші.
Романтика/шахрайство з інвестиціями
Якщо люди втратили свої заощадження через будь-яке шахрайство, то це не лише у WhatsApp, а й у більшості каналів віддаленого зв’язку.
Це глобальна проблема, коли невинні люди (переважно люди похилого віку або віком від 40 до 50 років) потрапляють у пастку фальшивого онлайн-кохання та емоційно шантажуються інвестиційними схемами.
Шахрайство починається з випадкового потрапляння повідомлення. Ви кажете, що це неправильний номер, вони вибачаються, і далі йде спроба розпалити цілком нормальну розмову.
Речі швидко виходять за межі звичайного, і ви відчуваєте унікальний емоційний зв’язок, який потім перетворюється на чисте «блаженство».
В іншій версії схожого романтичного шахрайства ви знайомитеся з кимось у додатку для знайомств. Ситуація загострюється, і шахрай пропонує перейти до WhatsApp для більш особистої розмови.
Зрештою, ви приймаєте, що все не фейк, і іноді хороші люди зустрічаються випадково (навіть через WhatsApp) і підводять вашу пильність.
Це саме те, що ваш «важливий інший» представляє своєму високопродуктивному інвестиційному портфелю та просить інвестувати так само. Або вони можуть прикинутися військовослужбовцями в зруйнованій війною країні, які відчайдушно потребують грошей, які можете надати лише ви.
Кредити зображення: techukraine.net.com
Ви можете прочитати про одне таке шахрайство WhatsApp від Redditor тут.
Ви можете запитати, чому люди на це падають? Це тому, що це конкретне шахрайство, як правило, добре сплановане, і зловмисники не поспішають (іноді місяці), перш ніж закласти останню пастку. Через це жертві надзвичайно важко сказати НІ, навіть якщо вона відчуває, що щось відбувається. Інвестиційне шахрайство часто є найпоширенішим шахрайством з криптовалютою.
Моя порада? У ці часи віддаленої роботи та передбачуваної глобалізації давайте тримати емоційні справи «на місці».
Модифіковані версії
Чув про WhatsApp Gold, або WhatsApp Pink, або Plus…
Користувачі WhatsApp часто отримують повідомлення про оновлення до іншої версії. Повідомлення може містити посилання для завантаження оновлення або безпосередньо надіслати файл apk.
Вперше він з’явився в мережі в 2016 році з таким повідомленням:
"Hey Finally Secret WhatsApp golden version has been leaked. This version is used only by big celebrities. Now we can use it too." Click this Link to download.
Пізніше WhatsApp пояснив, що такого оновлення немає, і це справді шахрайство, щоб спонукати людей завантажити шкідливе програмне забезпечення на свої пристрої.
У будь-якому випадку, слід взагалі уникати таких «оновлень» і шукати будь-яку інформацію на офіційному веб-сайті WhatsApp.
Лотерея/благодійність
Лотерейне шахрайство пропонує «переможцю» (вам) величезні суми грошей. Цей зловмисний процес використовує репутацію відомих компаній, використовуючи їх назву чи логотип, що полегшує користувачам довіряти відправнику.
Далі користувачеві пропонується перейти за вказаним посиланням, яке веде на легітимний веб-сайт.
Далі йде форма із запитом на конфіденційну особисту інформацію, як-от національні ідентифікаційні номери або номери кредитних карток. Крім того, деякі з цих шахраїв намагаються переконати потенційних жертв сплатити певну реєстраційну суму або податки, щоб отримати «джекпот».
Зрозуміло, що ніякої лотереї не було б, а у жертви просто відбирають сплачену суму.
З іншого боку, благодійні афери викликають «людину» всередині вас, вимагаючи пожертви. У таких повідомленнях можуть міститися підроблені зображення або текст про «добру справу» та містити посилання для пожертвування всього за 10 доларів.
Однак пов’язані веб-сайти можуть бути несправжніми та викрасти вашу фінансову інформацію через шахрайські платіжні канали. Тут ідея полягає в тому, щоб дослідити благодійну організацію та зробити пожертву в потрібному місці.
Може бути більше!
На жаль, цей список шахрайства WhatsApp не є вичерпним, оскільки ці шахрайства розвиваються та використовують лише платформу обміну повідомленнями як засіб розповсюдження.
І хоча повідомлення WhatsApp самі по собі не небезпечні, слід діяти мудро, отримавши ці повідомлення від незнайомців. Ці шахраї можуть виглядати та звучати переконливо, а також можуть використовувати страх, щоб отримати від невинних людей те, що вони хочуть. Однак єдина зброя, яку має середній користувач, — це пильність і обізнаність, оскільки для цього не існує антивірусного програмного забезпечення.
Є безліч користувачів Redditors, які вставляють скріншоти, тролячи цих шахраїв, щоб навчити їх уроку. І все-таки найкраще, що я б порадив, це просто заблокувати їх і розповсюдити скріншоти у своїх контактах, щоб поширити обізнаність.
Ніколи не опускайте пильність і довіряйте своїм інстинктам.
PS: Ви можете використовувати ці програми для пошуку номерів телефонів (шахраїв).