В WhatsApp снова распространяется схема, известная как "мошенничество балерины". Под видом голосования за юную танцовщицу у человека выманивают код подтверждения, а вместе с ним - доступ к переписке. Схема относится к фишингу, то есть к выманиванию данных через поддельные страницы. Кампания опирается на доверие: сообщение приходит не от незнакомца, а от человека из списка контактов. Риск затрагивает всех, кто пользуется мессенджером: и частных лиц, и сотрудников компаний, где переписка в WhatsApp давно заменила часть рабочих чатов.
Описание
Механика проста. Аккаунт одного из контактов уже захвачен, и с него уходит короткая просьба. Автор просит проголосовать за молодую танцовщицу, чтобы помочь ей выиграть конкурс или получить стипендию. Знакомое имя убеждает получателя лучше любых аргументов. Просьба выглядит безобидной, времени на раздумья не оставляет, а переход по ссылке кажется совершенно безопасным. Так один взломанный аккаунт превращается в стартовую точку для десятков новых.
Ссылка ведёт на сайт, который почти не отличается от настоящего портала голосования. На странице две финалистки с фотографиями, счётчик отданных голосов и упоминание школы танцев в Праге. Человек выбирает кандидатку и нажимает кнопку. Сразу после этого появляется окно, где сказано, что для зачёта голоса нужна проверка аккаунта WhatsApp. Оформление повторяет привычные экраны мессенджера, поэтому подозрений почти не возникает.
Код, который просят ввести, голосование не подтверждает. По данным CERT-AGID, он открывает доступ к самому аккаунту. Отправив комбинацию, человек разрешает подключить к своей переписке постороннее устройство. Смартфон продолжает работать как обычно: сообщения приходят, уведомления не пропадают, приложение не выдаёт ошибок. Чужое устройство при этом остаётся в списке связанных, и заметить его можно только вручную. Через этот доступ читают переписку, изучают контакты и рассылают ту же просьбу дальше. Кампания растёт за счёт доверия между людьми.
Последствия выходят за рамки личных чатов. В переписке часто остаются адреса, документы, номера банковских карт, коды от других сервисов. Для компаний риск выше: если мессенджер используют для согласования заказов или общения с клиентами, посторонний получает доступ к коммерческой информации. Репутационные потери тоже ощутимы. Ложные просьбы уходят от имени человека его партнёрам, коллегам и родственникам, и каждый новый получатель видит знакомое имя отправителя.
Защита строится на нескольких простых действиях. Не вводите номера телефонов и коды подтверждения на сайтах, куда попали по ссылке из мессенджера; проверяйте необычные просьбы у отправителя, желательно по другому каналу связи, даже если он хорошо знаком; регулярно просматривайте список связанных устройств в настройках WhatsApp и удаляйте всё незнакомое; включайте двухэтапную проверку аккаунта, чтобы вход требовал дополнительного подтверждения. Эти меры не отнимают много времени, зато закрывают самый простой путь к чужому профилю.
Если код уже отправлен, действовать нужно сразу. Откройте настройки, посмотрите связанные устройства и отключите неизвестные сессии, а затем предупредите контакты о возможной рассылке от вашего имени. Захваченный аккаунт продолжает жить своей жизнью, пока владелец думает, что всё в порядке. Проверка списка устройств занимает минуту и часто остаётся единственным способом заметить чужое присутствие до того, как пострадают другие люди. Доверие к знакомому имени и есть главный инструмент этой схемы, поэтому осторожность стоит проявлять даже в переписке с теми, кого вы знаете годами.
Индикаторы компрометации
