На днях супруга отправила мне сообщение: «У тебя есть 34 тысячи на карте?» Такие вопросы она задаёт часто, поэтому я не удивился. Я спросил, зачем ей понадобились деньги, и собирался набрать её номер, чтобы уточнить, но она позвонила сама и рассказала, что на её телефон поступают СМС и звонки от разных банков, страховых компаний и кредитных организаций, а один из сотрудников говорит, что в WhatsApp пришло сообщение от неё с просьбой перевести деньги.
Я попросил жену проверить доступ в WhatsApp, зайти в настройки и проверить наличие «связанных устройств». Если они есть, то их нужно отключить, а я пока предупрежу, маму, сына и близких родственников. Она попыталась это сделать, но у неё не получилось. Я перезвонил ей через несколько минут, и она сообщила, что устройство всё ещё активно и отключить его не удаётся. Обьяснил ей как это сделать и устройство пропало.
В итоге мошенники общались в WhatsApp в течение 10 минут, деньги никто из знакомых не перевёл, а звонки и СМС поступали весь день. Я сразу же поехал к жене, чтобы проверить её телефон и выяснить, как мошенники получили доступ к нему.
Осмотрев телефон, я не обнаружил подозрительных программ или переходов по ссылкам. И отправил ее обратно на работу, заблокировав WhatsApp.
Вечером, я ещё раз проверил её телефон и домашний компьютер, но не нашёл ничего подозрительного. Однако жена рассказала, что недавно на работе ей нужно было отправить фото, и она использовала WhatsApp Web. Она загрузила фотографии и вышла из приложения.
Я расспросил жену о подробностях, и она рассказала, что открыла браузер и ввела в поиске «ватсап веб», после чего перешла по третьей ссылке. Я попросил её зайти на работу и в Истории браузера найти эти страницы, не нажимая, а просто навести курсор мыши и сфотографировать ссылку. В одной из ссылок я увидел проблему и понял, как телефон был взломан.
Я перешёл по неизвестной ссылке, которая явно не принадлежала WhatsApp, и увидел окно входа по QR-коду. Дело было закрыто, и я смог расслабиться. Жене я ещё раз напомнил о том, что так делать нельзя.
В целом: в поиске Яндекса в рекламе есть ссылки на поддельные сайты, где мошенники получают доступ к нашим телефонам. Даже если вы нажимаете «выйти», у них остаётся доступ. Затем они изучают контакты, готовят тексты сообщений (для каждого сообщения тексты были разными, обращались по именам, с индивидуальным подходом, к маме — одно сообщение, к мужу — другое, более доверительное, к друзьям — третье, на работе — четвёртое, и так далее) и, когда всё готово, они начинают заполнять формы на сайтах кредитных организаций, банков и займов, чтобы вам звонили, писали и вы занимались ответами на непонятные звонки, проверкой счетов и так далее, но ни в коем случае не заходили в WhatsApp и не мешали им там разводить ваших друзей и знакомых на деньги.
Поэтому помните: первое, что нужно сделать, — проверить Связанные устройства и отключить их. И старайтесь использовать везде где это возможно двухфакторную авторизацию.
Позже я сел за компьютер и начал искать, откуда взялись эти ссылки в Яндексе, и каково их количество. Честно говоря, от количества ссылок у меня глаза на лоб полезли. Но это уже совсем другая история. Но если вам интересно как Яндекс зарабатывает совместно с этими мошенниками и просто напрочь отказывается что либо предпринимать то вам сюда (Яндекс помогает "взламывать" WhatsApp). Там расскажу о двух дневной битве с Яндексом который способствует преступникам!
