На iPhone обнаружили схему мошенничества в WhatsApp: злоумышленники отправляют сообщения с настоящего аккаунта жертвы и просят деньги у её знакомых. При этом владелец телефона может продолжать пользоваться приложением как обычно и не видеть эту переписку. В описанных случаях у знакомых просили перевести 980 евро, но сумма и предлог могут меняться.
Пользователи сообщают, что их родственники и друзья получают сообщения, которых владельцы аккаунтов не отправляли и не видят в истории чатов. Национальный институт кибербезопасности Испании (Incibe) призывает учитывать этот риск, чтобы не попасться на уловку.
Как работает мошенническая схема
Incibe предупреждает, что злоумышленники используют сочетание уязвимостей iOS и WhatsApp. Риск касается iPhone со старыми версиями системы, например iOS 16 или более ранними, если приложение для обмена сообщениями тоже не обновлено. В некоторых сообщениях об угрозе указаны версии iOS ниже 16.7.12.
Получив доступ к аккаунту, мошенники пишут контактам и просят срочно перевести деньги на указанный ими банковский счёт. В описанных случаях они обещают вернуть 980 евро на следующий день и просят прислать подтверждение перевода, чтобы просьба выглядела убедительнее.
Особенность схемы — использование функции «Удалить у меня» с привязанного устройства. Сообщение исчезает с экрана владельца аккаунта, но остаётся видимым получателю. Поэтому человек может не знать, что от его имени пишут знакомым.
Мошенники рассчитывают на доверие между родственниками и друзьями: срочность и знакомое имя отправителя могут подтолкнуть получателя отправить деньги, не проверив просьбу.
Атака без перехода по ссылке
В отличие от обычного мошенничества с просьбой помочь «родственнику в беде», эта схема не требует писать с незнакомого номера или выманивать у жертвы код подтверждения. Это атака типа zero-click: пользователю не нужно нажимать на ссылку, сканировать QR-код или скачивать файл, чтобы злоумышленники получили доступ к приложению.
Мошенники также используют методы социальной инженерии. Incibe напоминает, что злоумышленники могут играть на срочности, страхе и доверии, чтобы человек принял решение до того, как успеет проверить информацию.
WhatsApp предупреждает: неожиданная просьба о деньгах от знакомого может означать, что его аккаунт скомпрометирован. Прежде чем переводить деньги, платформа рекомендует подтвердить личность отправителя по телефону или видеосвязи.
Что делать, если аккаунтом пользуются без вашего ведома
Если вы подозреваете, что кто-то использует ваш аккаунт, действуйте сразу, не дожидаясь, пока выяснится, кто отправил сообщения:
- Предупредите контакты по телефону, SMS или электронной почте — не через WhatsApp — и попросите их не переводить деньги.
- Проверьте список связанных устройств в настройках WhatsApp и завершите все незнакомые сеансы.
- Удалите и заново установите WhatsApp, чтобы перезапустить регистрацию и привязку устройств.
- Включите двухэтапную проверку и установите собственный PIN-код в настройках приложения.
- Обновите iOS и WhatsApp до последних доступных версий.
- Сохраните снимки экрана, номера телефонов, сообщения и банковские подтверждения в качестве доказательств.
- Подайте заявление в Национальную полицию или Гражданскую гвардию Испании, даже если вы не потеряли деньги.
Если вы уже перевели деньги, немедленно свяжитесь с банком, сообщите о мошенническом переводе и узнайте, можно ли его заблокировать или вернуть средства. Быстрое обращение важно: возврат после проведения перевода не гарантирован.
Как не попасться на уловку
Не переводите деньги только потому, что просьба пришла из знакомого чата. Если вас торопят, позвоните человеку или проверьте просьбу лично, прежде чем платить.
Не сообщайте коды подтверждения, пароли и банковские данные и с осторожностью относитесь к ссылкам в сообщениях. Incibe рекомендует обновлять операционную систему и приложения, включить двухэтапную проверку и периодически проверять, какая личная информация доступна в интернете.
Узнать версию iOS можно в разделе «Настройки» → «Основные» → «Об этом устройстве» → «Версия iOS». Если для телефона доступно совместимое обновление, его можно установить через «Настройки» → «Основные» → «Обновление ПО». Перед обновлением рекомендуется создать резервную копию.
Проверьте также, доступна ли новая версия WhatsApp в App Store, и включите автоматические обновления, чтобы приложению было проще оставаться актуальным.
Для включения двухэтапной проверки откройте WhatsApp → «Настройки» → «Аккаунт» → «Двухэтапная проверка», задайте PIN-код и добавьте безопасный адрес электронной почты для восстановления доступа. Incibe напоминает: нельзя сообщать другим ни PIN-код, ни коды регистрации, полученные по SMS или телефону.
Периодически проверяйте список связанных устройств в WhatsApp и завершайте незнакомые сеансы. Однако отсутствие неизвестных устройств само по себе не доказывает, что аккаунтом никто не пользуется без разрешения. Если телефон больше не получает обновления безопасности, Incibe рекомендует уточнить у Apple варианты поддержки и рассмотреть устройство, совместимое с необходимыми обновлениями.
Где получить помощь
По вопросам кибербезопасности можно обратиться на линию помощи Incibe по номеру 017, написать в WhatsApp на 900 116 117 или в Telegram — @INCIBE017. Через эти каналы можно задать вопросы и сообщить о подозрительном случае.
Главная мера защиты — профилактика и проверка просьб по другому каналу связи. Не полагайтесь только на имя в чате: мошенники могут писать с настоящего аккаунта знакомого, который сам об этом не знает.