Потерял доступ к ватцапу за 9 часов. За эти часы моим номером пользовались мошенники, которые пытались развести родных на деньги.
Пытаясь взять в долг у моих родственников и друзей, они использовали мою манеру общения из истории переписки.
Но денег они так и не получили. Злая ирония сыграла против них. У моих родственников снега зимой не выпросишь. А тут деньги.
Друзья готовые дать в долг, пытались позвонить по WhatsApp, но мошенники не отвечали, ведь голос не подделать. А переводить деньги на карту мошенников, полагаясь лишь на переписку друзья не стали. И молодцы. Но у всех ли так?
Проанализировав ход событий, я выяснил как был взломан мой ватсап.
За час до взлома мне написала сестра, с просьбой помочь ей зарегистрироваться на сайте доставки Додо Пицца. При этом попросила разрешения указать мой номер, для скидки (одна пицца в подарок для нового номера).
Пока я читал переписку, вникал в просьбу сестры, одновременно управляя автомобилем, на мой номер пришла смс. Я на автопилоте сделал скриншот входящей смс зажав две кнопки смартфона и отправил в чат сестре.
Дальше я ездил по делам, был на работе и лишь спустя 9 часов понял что не могу зайти в ватсап.
Интуитивно стал восстанавливать доступ к ватцапу через смс код. И тут то я увидел предыдущую смс с похожей целью. Подумал зачем сестре мой ватсап? Хочет прочитать мою переписку в сговоре с моей женой? Не похоже на нее.
Оказалось сестру взломали аналогично, по просьбе помочь предоставить номер для скидки, бонусов или обхода ограничения.
В итоге по цепочке было взломано больше десятка человек. Каждому отправляли одинаковый текст с просьбой выслать скрин смс или код.
Все кто был взломан были заняты, невнимательны, либо не понимали систему безопасности ватсап.
Смс код, который мошенники похищали методом воздействия на психологию жертвы, давал возможность авторизоваться по номеру жертвы с другого устройства. И это не уязвимость мессенджера WhatsApp, это неграмотность пользователей.
По доброте душевной, либо чтобы отвязаться по быстрому мы не вникаем в суть просьбы, в ее детали. Надо отметить, что все жертвы были либо на работе, либо заняты. Вероятно это и сыграло в пользу взломщиков.
Возможно из десяти человек один все же отправлял деньги на подставную карту, но если в день разослать 100 сообщений? Вот аферисты подумал я...
// КОММЕНТАРИИ (8)
Аналогичная херня была. Подруга написала, попросила код для регистрации. Я уже пальцы тянулась отправить, но что-то остановило. Позвонила — она вообще не в курсе. С тех пор у меня правило: любую просьбу подтверждаю звонком. Это реально спасает от таких разводов.
Блин, я попался на это. Думал помогаю корешу, скинул код. А потом ватсап заблокировали, и началось... Друзья говорили что я у них деньги прошу. Сейчас всегда перезваниваю. Один раз обжегся — больше не хочу.
Честно, я даже не знал о существовании таких схем. Прочитал статью и волосы дыбом. Вроде взрослый человек, а как представлю что мог бы так попасть... Уже включил двухфакторку и всем домашним объяснил. Спасибо что просветили.
Работаю в IT-безопасности. Могу сказать — это классическая социальная инженерия. Злоумышленники играют на том, что человек занят, отвлекается и не вникает в суть. Схема примитивная, но работает из-за человеческой невнимательности. Не ведитесь. Всегда задавайте уточняющие вопросы.
Я после того как прочитала похожую статью сразу включила двухфакторку. И знаете, реально спокойнее. Сидишь и не боишься что кто-то зайдет в твой аккаунт. Муж смеялся сначала, а потом сам тоже включил. Теперь вся семья в безопасности.
У нас в семье так развели. Тётю на 5 тысяч кинули. Прислали сообщение от имени моей сестры, она скинула код. Денег лишилась, обидно. Теперь мы всей родней договорились — сначала звоним, потом отправляем что-либо. Простое правило, но как же оно спасает.
Мне писала "сестра" и просила помочь с регистрацией. Я уже была в курсе таких схем, поэтому просто проигнорировала. Но потом оказалось что у неё действительно взломали аккаунт. Сейчас объяснила ей как защититься. Важно делиться такой информацией с близкими, потому что многие даже не подозревают об угрозе.
Расскажу свою историю. Получил сообщение от "друга" с просьбой помочь. Я только проснулся, голова не варила. Еле успел сообразить что происходит. Заблокировал аккаунт, поменял пароли. С тех пор я стал параноиком в хорошем смысле. Лучше перебдеть, чем потом расхлёбывать последствия.
// ДОБАВИТЬ КОММЕНТАРИЙ
* Ваш комментарий появится после модерации