WhatsApp залишається одним із найпопулярніших месенджерів серед українців — ним користуються для роботи, спілкування з рідними та навіть банківських операцій. І саме цим активно користуються шахраї, вигадуючи дедалі витонченіші схеми обману.
Попри те, що компанія Meta щомісяця блокує мільйони підозрілих акаунтів, кіберзлочинці продовжують викрадати особисті дані та гроші через WhatsApp. Як повідомляє РБК-Україна з посиланням на Lifehacker, фахівці з кібербезпеки виділили сім найнебезпечніших схем.
Сім схем шахрайства у WhatsApp
1. Викрадення коду підтвердження. Зловмисник вводить ваш номер телефону на своєму пристрої, після чого вам надходить SMS із шестизначним кодом від WhatsApp. Одразу після цього шахрай — часто під виглядом знайомого — просить переслати цей код. Достатньо одного повідомлення — і ви повністю втрачаєте доступ до власного акаунту.
2. Фейкові екстрені ситуації. Захопивши чужий акаунт, шахраї розсилають усім контактам жертви повідомлення з проханням терміново перерахувати гроші. Приводи — «нещасний випадок», «потрібна операція», «загубив гаманець у чужому місті». Розрахунок — на паніку й бажання допомогти близькій людині.
3. «Романтичні» афери. Зловмисники можуть місяцями втиратися в довіру через листування, створюючи ілюзію близьких стосунків. Коли жертва повністю довіряє, починаються прохання про фінансову допомогу або пропозиції «вигідних інвестицій», які насправді ведуть до втрати грошей.
4. Запрошення до «преміум»-версій. Користувачам надсилають посилання на завантаження нібито ексклюзивних версій месенджера — WhatsApp Gold чи WhatsApp Premium. Насправді перехід за таким посиланням встановлює на смартфон шпигунське програмне забезпечення, яке збирає паролі, банківські дані та іншу конфіденційну інформацію.
5. Маскування під відомі служби. Аферисти використовують логотипи банків, служб доставки, техпідтримки або державних установ. Вони вимагають одноразові паролі з SMS, коди підтвердження операцій або навіть віддалений доступ до смартфона — нібито для «верифікації» чи «захисту рахунку».
6. Ігрові вакансії та онлайн-заробіток. Користувачам пропонують легку віддалену роботу — наприклад, ставити вподобайки товарам на маркетплейсах за 200–300 гривень на день. Для «підтвердження акаунту» або отримання наступних завдань згодом вимагають внести власні кошти — після чого «роботодавець» зникає.
7. Фейкові благодійні фонди. Зловмисники паразитують на емоціях, збираючи гроші на нібито допомогу постраждалим у катастрофах, важкохворим дітям або військовим. Для українців це особливо болюча тема: шахраї часто грають на почуттях людей, які втратили рідних під час війни або чекають звісток про безвісти зниклих родичів.
Як захистити свій акаунт: шість кроків
Фахівці з кібербезпеки рекомендують налаштувати захист уже зараз — це займає кілька хвилин, але може вберегти вас від втрати доступу до акаунту й грошей.
1. Увімкніть двокрокову перевірку. Зайдіть у «Налаштування» → «Обліковий запис» → «Двокрокова перевірка» та встановіть PIN-код. Навіть якщо шахрай отримає ваш SMS-код, без PIN він не зайде в акаунт.
2. Ніколи не передавайте коди доступу. Жоден банк, служба підтримки чи знайомий не має законних підстав просити вас надіслати код із SMS. Це завжди спроба зламу.
3. Перевіряйте екстрені прохання. Якщо друг чи родич у WhatsApp просить терміново переказати гроші — зателефонуйте йому напряму. Швидкий дзвінок може врятувати вас від втрати тисяч гривень.
4. Приховайте особисті дані. У розділі «Конфіденційність» обмежте показ фото профілю, статусу та часу останнього відвідування лише для списку контактів. Шахраям буде складніше зібрати інформацію про вас.
5. Контролюйте підключені пристрої. Регулярно перевіряйте список активних сесій у розділі «Пов'язані пристрої». Якщо бачите невідомий пристрій — негайно завершіть сесію.
6. Вимкніть попередній перегляд посилань. У «Налаштування» → «Конфіденційність» → «Розширені» вимкніть попередній перегляд. Це ускладнить шахраям можливість замаскувати фішингове посилання під легітимне.
Раніше портал Знай повідомляв, замовили перевезення — втратили гроші: Кіберполіція попередила про схему підставних перевізників.
Також наш портал інформував, фейкові штрафи ПДР крадуть гроші з карток: як шахраї виманюють дані українців.