Британская полиция предупредила о росте числа атак на аккаунты в WhatsApp

Злоумышленники используют уязвимости онлайн-платформы для захвата аккаунта и дальнейшего расширения атак на контакты и группы жертвы. Мошенники нацеливается на разнообразные сообщества, включая студентов, сотрудников бизнес-структур, работников здравоохранения.

Схема атак стабильна: злоумышленники перехватывают одноразовые коды подтверждения, которые рассылает WhatsApp при установке приложения на новое устройство. Недостаток защиты мессенджера позволяет мошенникам активировать аккаунты с использованием чужих телефонных номеров.

Сложно игнорировать тот факт, что мессенджер WhatsApp стал крайне удобным инструментом для киберпреступников. Мало того, что платформа не обновляет системы защиты, так она еще и становится причиной финансовых потерь у тысяч пользователей, – подчеркнул член комитета Госдумы по информполитике, информтехнологиям и связи Антон Немкин.

На карточке он поделился отечественным аналогом иностранных мессенджеров👆🏻

#IT_News #WhatsApp #мошенники

Подписаться

Суд может оштрафовать мессенджер WhatsApp (принадлежит Meta*) до 18 млн рублей за повторный отказ локализовать персональные данные россиян

Мировой судья Таганского района Москвы рассмотрит протокол 5 февраля, сообщили в аппарате судебного участка Таганского района Москвы.

Зарегистрирован протокол, составленный по части 9 статьи 13.11 КоАП РФ в отношении WhatsApp LLC, рассмотрение назначено на 5 февраля, - сказали в суде.

Статья предусматривает для юрлиц наказание в виде административного штрафа до 18 млн рублей.

Аналогичный протокол будет рассмотрен в отношении компании владельца-сайта знакомств Tinder - Match Group, LLC и музыкального сервиса Spotify.

Летом 2022 года суд в Москве уже штрафовал WhatsApp на 18 млн рублей по этой статье. Суд признал мессенджер виновным в отказе локализовать данные российских пользователей.

#IT_News #WhatsApp #штраф

* Признана экстремистской и запрещена в РФ

Подписаться

Число фишинговых доменов, рассчитанных на пользователей WhatsApp, выросло почти в 10 раз по сравнению с январем прошлого года

В Координационном центре доменов .RU/.РФ сообщили, что для атак на пользователей мошенники создают фишинговые страницы, имитирующие формы авторизации в мессенджере.

Только в прошедшем январе в рамках проекта «Доменный патруль» в Рунете было заблокировано 109 фишинговых доменов.

Всего в зонах .RU и .РФ число фишинговых доменов, созданных для взлома аккаунтов пользователей WhatsApp, выросло в 7 раз – с 218 в 2023 до 1527 в 2024 году.

#IT_News #WhatsApp #фишинг #домены

Подписаться

Россиянам посоветовали удалить WhatsApp из-за проблем с безопасностью

Эксперт по кибербезопасности Алексей Раевский порекомендовал пользователям удалить WhatsApp в свете новых проблем с безопасностью приложения.

Ранее в МВД России сообщили об обнаруженной уязвимости, которая позволяет шпионским вредоносным программам попадать в телефоны пользователей через PDF-файлы, даже если эти файлы не были открыты.

Можно удалить просто WhatsApp со своего устройства и некоторое время им не пользоваться, – уточнил Раевский.

Он также отметил, что стоимость таких уязвимостей может достигать миллионов долларов, поэтому для массовых мошеннических схем их использование маловероятно.

Однако член комиссии по поддержке ИТ-индустрии Общественного совета при Минцифры России Георгий Волков, наоборот, подчеркнул, что проблема не является обычной уязвимостью, а представляет собой критический сбой в системе безопасности, который угрожает миллионам пользователей.

#Кибербез_для_родителей #WhatsApp #мошенники #уязвимость

🌐 Подписаться

Таганский суд Москвы оштрафовал на 17 млн рублей мессенджер WhatsApp за нарушения, связанные с персональными данными россиян

Постановлением Таганского районного суда Москвы Вотсап ЛЛС (WhatsApp LLC) признано виновным в совершении административного правонарушения, предусмотренного ч. 9 ст. 13.11 КоАП РФ (нарушение законодательства Российской Федерации в области персональных данных), назначено административное наказание в виде административного штрафа в размере 17 млн рублей, - говорится в сообщении пресс-службы суда.

Зарубежные платформы часто используют злоумышленники для реализации своих схем. Например, недавно специалисты по кибербезопасности обнаружили новую фишинговую схему, нацеленную на пользователей Android-устройств.

Злоумышленники используют поддельные приглашения на свадьбу, чтобы склонить жертв установить вредоносное приложение Tria, собирающее данные и позволяющее взламывать учетные записи в WhatsApp.

Значительная часть утечек данных и взломов происходит на зарубежных платформах, которые зачастую пренебрегают вопросами безопасности пользователей и сознательно передают информацию третьим лицам. Переход на отечественные цифровые платформы, в том числе почтовые сервисы, становится не просто разумным шагом, а необходимостью, позволяющей минимизировать риск иностранного вмешательства, –

комментировал

член СПЧ, журналист, автор и ведущий программы «Итоги с Малькевичем», завкафедрой социальных коммуникаций АГПУ

Александр Малькевич

.

#IT_News #WhatsApp #суд

Подписаться

Мессенджер Signal может уйти с шведского рынка в случае принятия закона, обязывающего компании хранить данные пользователей и предоставлять доступ правоохранительным органам
 
Законопроект, поддержанный шведской полицией и службой безопасности Säpo, предусматривает обязательное хранение сообщений пользователей мессенджеров, включая Signal и WhatsApp.
 
Signal, являющийся некоммерческой организацией, категорически отверг возможность выполнения этих требований. Глава Signal Мередит Уиттакер считает, что такие требования вынудят компанию нарушить принципы шифрования, которые являются основой ее работы.

По ее словам, введение бэкдоров создаст уязвимости, которые могут быть использованы не только шведскими властями, но и злоумышленниками.
 
Член Общественной палаты РФ, первый заместитель директора Института стратегических исследований и прогнозов (ИСИП) РУДН Никита Данюк объяснил, почему WhatsApp не стал комментировать законопроект 👆🏻
 
#IT_News #WhatsApp #госрегулирование

Подписаться

Эксперты зафиксировали новую мошенническую схему, связанную с арендой аккаунтов в WhatsApp

Злоумышленники предлагают пользователям сдать свой аккаунт в аренду за небольшую плату, создавая иллюзию легкого заработка. Однако, после передачи доступа мошенники полностью перехватывают управление учетной записью и используют ее в своих целях.
 
Так, они начинают рассылать сообщения от имени владельца, требуя деньги у его знакомых или выманивая личные данные. Если в переписке есть голосовые сообщения, их могут использовать для подделки голоса, а найденные документы или адреса – для дальнейшего мошенничества.
 
Кроме потери доступа к аккаунту, жертва рискует столкнуться с юридическими проблемами, если через ее номер совершаются преступные действия.

Член СПЧ, журналист, автор и ведущий программы «Итоги с Малькевичем» (ТВ-3), заведующий кафедрой социальных коммуникаций АГПУ Александр Малькевич на карточке объяснил, почему злоумышленники беспрепятственно орудуют на этой площадке 👆🏻

Пользователям необходимо внимательнее относиться к безопасности своих аккаунтов, не передавать данные третьим лицам и регулярно обновлять настройки конфиденциальности, – порекомендовал он.

#IT_News #WhatsApp #кибербезопасность

Подписаться

В версии WhatsApp для Windows была обнаружена уязвимость, позволяющая мошенникам отправлять специальные вложения, замаскированные под безопасные файлы

Злоумышленник может отправить ВПО как безопасный документ или картинку. При открытии такого файла внутри WhatsApp вредоносная программа может запуститься незаметно. Уязвимость устранена в обновлении 2.2450.6, – отметили в МВД.

В пресс-службе ведомства уточнили, что во избежание проблем лучше не открывать никакие вложения от незнакомцев.

Член СПЧ, журналист, автор и ведущий программы «Итоги с Малькевичем», завкафедрой социальных коммуникаций АГПУ Александр Малькевич ранее рассказал, почему зарубежные платформы небезопасны для россиян и порекомендовал перейти на отечественные сервисы.

Источник: Известия

#IT_News #мошенники #WhatsApp

Подписаться

Почти каждый второй россиянин столкнулся с традиционным телефонным мошенничеством в первом квартале 2025 года

В «Лаборатории Касперского» отметили, что речь идет о классических звонках с подозрением на мошенничество с неизвестных номеров. По сравнению с первым кварталом 2024 года их доля выросла на 3% и составила 43%.

При этом доля пользователей, атакованных мошенниками в WhatsApp, тоже выросла — в 3,5 раза.

Несмотря на появление новых векторов атак, применение методов социальной инженерии в схемах обмана остается неизменным, – отметили эксперты компании.

Источник: РБК

#IT_News #WhatsApp #мошенники

Подписаться

Среди самых распространенных видов мошенничества в WhatsApp - звонки или сообщения от имени якобы сотрудников банков, госслужб или руководителей компаний

Мошенники связываются с жертвой через мессенджер и просят «проверить безопасность счетов, чтобы их не украли» или «подтвердить данные». Для этого они часто используют слитые данные жертв в интернет: называют их паспортные сведения для повышения доверия.

Если мошенники связываются с жертвой через сообщения, то в них чаще всего содержатся фишинговые ссылки на поддельные сайты. Также они могут попросить передать коды из SMS, — объяснил директор компании «Интернет-розыск» Игорь Бедеров.

Звонки от якобы сотрудников МВД, взлом профилей и использование их для массовых рассылок, просьбы от «друзей» срочно перевести деньги, а также фишинговые ссылки под видом выгодных предложений от компаний также входят в число популярных схем.

Количество случаев мошенничества в WhatsApp за первые три месяца 2025 года в сравнении с аналогичным периодом 2024-го выросло в шесть раз, следует из данных Координационного центра доменов .RU/.РФ.

WhatsApp, несмотря на свою широкую популярность среди россиян, остается последним массово используемым сервисом от компании Meta*, заявил депутат Госдумы Антон Немкин:

При этом сам мессенджер продолжает игнорировать требования российского законодательства в части локализации данных, сотрудничества с правоохранительными органами и прозрачности в борьбе с киберугрозами, добавил он. Именно это создает зону цифровой уязвимости, где мошенники чувствуют себя максимально комфортно.

Источник: Известия

* Признана экстремистской и запрещена в РФ

#IT_News #WhatsApp #мошенники

Подписаться

Групповые чаты WhatsApp: где таится опасность?

Новое исследование показало серьезную уязвимость в системе групповых чатов WhatsApp. Несмотря на заявленное сквозное шифрование, в мессенджере отсутствует криптографическая верификация при добавлении новых участников.

Это означает, что сервер WhatsApp сам может внести кого-либо в группу без согласия и подтверждения от участников, а пользователи не смогут определить, кто инициировал изменение. Такая структура делает групповые чаты уязвимыми для скрытого доступа третьих лиц.

Сервер просто рассылает уведомление остальным участникам, и их приложения показывают, что в группе появился новый человек – без какой-либо проверки, действительно ли это сделал администратор или кто-то другой. Это значит, что если кто-то получит контроль над сервером, например, хакер или сотрудник компании, он сможет незаметно добавить в группу любого пользователя.

Исследователи подчеркивают, что такая уязвимость может быть использована в высокорисковых сценариях, от слежки за активистами до утечек в правительственных переписках.

Первый заместитель председателя Комитета Совета Федерации по конституционному законодательству и государственному строительству, заместитель Председателя Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин подчеркнул необходимость создания и развития собственных платформ☝🏻

#IT_News #WhatsApp #кибербезопасность

Подписаться

МВД России выявило значительное количество абонентских номеров, «сдающихся в аренду» для мошенничества через WhatsApp

Аренда аккаунтов в настоящий момент – один из основных способов вовлечения подростков в противоправную деятельность. При этом большая часть владельцев этих аккаунтов несовершеннолетние.

Такие абонентские номера ведомство зафиксировало в рамках мероприятий, направленных на выявление ресурсов и лиц, оказывающих содействие мошенническим колл-центрам, расположенным на территории иностранных государств.

Количество преступлений, совершенных с использованием мессенджеров за четыре месяца текущего года возросло на 46%, отметили в МВД.

В целях предотвращения и пресечения преступлений началось проведение мероприятий по приостановлению оказания услуг связи юридическим и физическим лицам, владеющим данными номерами, – рассказали в ведомстве.

Аренда аккаунтов «WhatsApp» может быть квалифицирована как соучастие в преступлении и повлечь ответственность в соответствии с УК РФ.

Источник: Вестник Киберполиции России

#IT_News #мошенники #WhatsApp

Подписаться

Пользуясь зарубежными сервисами, россияне фактически попадают под чужие законы, словно находясь не в своей стране

Ранее МВД России сообщило о выявлении значительного количества абонентских номеров, используемых для сдачи в аренду аккаунтов WhatsApp.

По данным ведомства, эти аккаунты активно применяются в противоправной деятельности, в том числе мошенническими колл-центрами, работающими из-за рубежа.
 

Сегодня все чаще видим, как иностранные мессенджеры становятся средой для разных мошеннических схем. И это не преувеличение – статистика говорит сама за себя. Всего за четыре месяца число преступлений, связанных с такими платформами, выросло почти в полтора раза, – прокомментировал ИТ-эксперт Илья Костунов.

 
На карточке он пояснил, почему в онлайн-пространстве легко можно стать жертвой мошенников, если пользоваться иностранными сервисами 👆🏻
 
Кто-то теряет деньги, кто-то становится жертвой психологической атаки, а кто-то, сам того не понимая, втягивается в преступление. Это происходит во многом потому, что иностранные мессенджеры не соблюдают российские законы и никак не реагируют на происходящее, указал эксперт.

Очевидно, что нужны серьезные меры. Но начинать стоит с главного – с создания собственного, удобного и безопасного мессенджера. Он должен не просто заменить зарубежные аналоги, а стать новым стандартом цифровой безопасности, – подчеркнул он.

#IT_News #WhatsApp #мошенники

Подписаться

Таганский районный суд Москвы оштрафовал мессенджер WhatsApp за распространение информации о продаже алкогольной продукции

Суд признал виновным WhatsApp по ч. 2 ст. 13.41 КоАП РФ «Нарушение порядка ограничения доступа к информации путем неудаления владельцем сайта или владельцем информационного ресурса информации или интернет-страницы в случае, если обязанность по удалению такой информации, интернет-страницы предусмотрена законодательством РФ».

Суд назначил наказание в виде штрафа на сумму 3,6 млн рублей, - сказано в тексте решения суда.

Причиной стала информация о продаже алкогольных напитков.

Ранее мессенджер был признан виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.39 КоАП РФ «Неисполнение обязанностей организатором сервиса обмена мгновенными сообщениями». Ему был назначен штраф в размере 1,6 млн рублей.

27 февраля суд оштрафовал на 17 млн рублей WhatsApp за нарушения, связанные с персональными данными россиян.

Источник: ТАСС

#IT_News #WhatsApp #суд

Подписаться

Член комитета Госдумы по информполитике, информтехнологиям и связи Антон Немкин предложил исключить использование мессенджера WhatsApp и других западных мессенджеров в контуре госуправления, госсектора и критической инфраструктуры России

Формально мессенджер принадлежит Meta* и это уже давно должно было стать причиной для ограничений со стороны российских госорганов. Но до сих пор WhatsApp широко используется не только в быту, но и в деловой, и даже в служебной коммуникации. Нашей стране давно пора перейти от разговоров к действиям и последовательно исключать использование WhatsApp и других западных мессенджеров в контуре госуправления, госсектора и критической инфраструктуры, - сказал он.

В России есть альтернативы, это и отечественные разработки, и международные решения с открытым кодом, которые при должной доработке и контроле могут обеспечить нужный уровень безопасности, указал Немкин.

Депутат подчеркнул, что речь идет не о формальном импортозамещении, а о реальной информационной суверенизации.

Пока наши граждане продолжают использовать мессенджер, вызывающий сомнения даже у США — мы сохраняем потенциальное окно для утечек и манипуляций. Ответ очевиден: нужно переходить на безопасные, прозрачные и контролируемые каналы связи — и чем раньше, тем лучше, - заключил Немкин.

Источник: РИА Новости

* Признана экстремистской организацией и запрещена в РФ

#IT_News #WhatsApp #госрегулирование

Подписаться

Враг читает и использует: почему нужно запретить WhatsApp для рабочей коммуникации?

Журналист, общественный деятель, член Совета при Президенте Российской Федерации по развитию гражданского общества и правам человека (СПЧ) Александр Малькевич назвал риски использования мессенджера чиновниками, сотрудниками госкорпораций, а также рядовыми пользователями 👆🏻

#IT_News #WhatsApp #кибербезопасность

Подписаться

Разработчики WhatsApp представили платные подписки, продвижение каналов и рекламные интеграции в статусах

Теперь пользователи могут оформлять платные ежемесячные подписки на каналы, получая доступ к эксклюзивным материалам. Администраторы, в свою очередь, смогут продвигать свои каналы – они будут появляться в рекомендациях и привлекать новую аудиторию.
 
Также компании получили возможность размещать рекламу в статусах – с функцией мгновенного запуска чата с брендом, если пользователь заинтересуется предложением.

Новые функции пока не будут доступны пользователям в России из-за отсутствия монетизации на фоне действия санкций.
 
Для показа рекламы WhatsApp будет использовать персональные данные пользователей, включая информацию о местоположении (страна, язык устройства), а также данные о подписках на каналы – в странах, где такая функция разрешена. Пока не уточняется, будут ли задействованы и другие персональные данные для таргетинга рекламы в статусах.
 

Мы уже давно наблюдаем за тем, как крупные зарубежные платформы, в том числе WhatsApp, шаг за шагом превращают свои сервисы в инструменты коммерческой эксплуатации. Внедрение платных подписок, рекламы в статусах и продвижения каналов – все это направлено на извлечение прибыли, а не на удобство и безопасность граждан, – отметил зампред комитета Госдумы по экономической политике, председатель Российского союза налогоплательщиков Артем Кирьянов.

 
Есть вопросы к тому, как платформа будет обращаться с личной информацией людей, указал эксперт. Пользователям в ряде стран покажут таргетированную рекламу на основе информации о местоположении и действиях внутри мессенджера.

Эти функции не будут доступны в России из-за текущей международной обстановки, и в каком-то смысле это даже хорошо. Но при этом сбор и использование пользовательских данных не прекращаются, продолжил депутат.
 

Не стоит забывать и о криминальном аспекте. После усиления контроля над продажей SIM-карт преступные группы начали арендовать старые аккаунты WhatsApp через сторонние каналы. И здесь особую роль играет Telegram, который стал удобной площадкой для таких операций. Чужие номера используются для мошенничества, рассылок и обмана. Существуют целые теневые сообщества, где десятки тысяч аккаунтов превращаются в инструмент цифрового давления на людей, – добавил он.

 
Также Кирьянов отметил положительную динамику: подключились правоохранительные органы, выросла цифровая грамотность самих пользователей:

Но в долгосрочной перспективе нам необходимо развивать безопасную цифровую инфраструктуру, где интересы и права граждан будут в приоритете.

#IT_News #WhatsApp #кибербезопасность

Подписаться

Не доверяют даже свои: WhatsApp запретили в Конгрессе США
 
Согласно внутреннему уведомлению, это связано с высокими рисками для безопасности данных, а именно отсутствием прозрачности в вопросах защиты информации, шифрования хранимых данных, а также наличием потенциальных уязвимостей при использовании приложения.
 
Конгресс запретил все версии WhatsApp, мобильную, веб-версию и приложение для компьютеров. Подобные ограничения ранее были введены в отношении бесплатной версии ChatGPT, Microsoft Copilot, DeepSeek и сервисов китайской компании ByteDance.
 

Запрет WhatsApp в Палате представителей США – момент переломный. Претензии к безопасности были всегда, но теперь приложение перестает устраивать даже тех, кто годами его защищал. Отмечу, что в России угрозу этого мессенджера осознали раньше. Именно поэтому с 1 июня вступил в силу закон, который запрещает использовать иностранные мессенджеры для официальной связи со стороны госорганов, банков, операторов связи и других структур с господдержкой, – прокомментировал зампред комитета Госдумы по экономической политике, председатель Российского союза налогоплательщиков Артем Кирьянов.

На карточке он указал на причины принятия такого закона 👆🏻
 

Если от приложения отказываются и в Москве, и в Вашингтоне – дело, видимо, не в политике. Просто никто больше не хочет рисковать. Поэтому пользователям стоит задуматься: если даже правительства не доверяют WhatsApp, стоит ли рисковать своей информационной безопасностью? – добавил спикер.

#IT_News #WhatsApp #кибербезопасность

Подписаться

Организация любой масштабной кибератаки через WhatsApp, — это лишь вопрос времени, так как платформа управляется извне

Такое мнение выразил член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.

На карточке он объяснил, почему мессенджер «пассивно уязвим» 👆🏻

Он добавил, что Россия должна иметь инструменты, которые соответствуют нашим законам, находятся в российской юрисдикции и технически готовы к интеграции с государственными сервисами.

Источник: РИА Новости

#IT_News #WhatsApp #кибербезопасность

Подписаться