В январе 2026 года зафиксированы тысячи попыток атак, когда пользователям под видом «работающей» версии WhatsApp предлагают установить вредоносное приложение. Правоохранительные органы предупреждают о новом всплеске фишинговых рассылок.
Мошенники массово рассылают SMS и электронные письма с предложением перейти по ссылке для загрузки «обновлённой» или «стабильной» версии мессенджера. Ссылки ведут на фишинговые сайты, где под видом WhatsApp скрывается вредоносное ПО.
Установка такой программы дает злоумышленникам полный доступ к смартфону: к переписке, паролям и банковским данным.
Атака рассчитана на тревожность пользователей из-за усиления ограничений на работу WhatsApp в России. Мошенники эксплуатируют желание людей сохранить привычный канал связи, обещая версию, которая «работает без замедлений и ограничений». По данным МВД, количество таких атак будет расти.
Это классический пример социальной инженерии. По словам депутата Госдумы Антона Немкина, установка вредоносного приложения может превратить устройство жертвы в часть мошеннической инфраструктуры. Затем аккаунты пользователя используются для рассылки фишинга его знакомым и коллегам.
Эксперты выделяют две наиболее уязвимые группы:
- Пожилые люди из-за недостаточной цифровой грамотности и излишнего доверия к подобным сообщениям.
- Подростки, которые активно используют мессенджеры, но не всегда могут распознать обман.
- На них и рассчитаны манипулятивные формулировки о «стабильной работе» и «обновлениях от разработчиков».
Как защитить себя: инструкция от МВД и экспертов
- Не переходите по подозрительным ссылкам в письмах и SMS, даже если они пришли от знакомых. Перед переходом проверяйте адрес ссылки.
- Устанавливайте приложения только из официальных источников: App Store, Google Play или RuStore. Официальные обновления приходят через встроенные механизмы или эти магазины.
- Никому не сообщайте коды из SMS, данные банковских карт и паспортов. Настоящие банки и сервисы не запрашивают такие данные через мессенджеры.
- Включите двухфакторную аутентификацию для важных сервисов, чтобы усложнить доступ к аккаунту даже при утечке пароля.
- Обращайте внимание на детали: орфографические ошибки в сообщениях, давление и срочность — признаки фишинга.
Если вы перешли по ссылке или установили подозрительное приложение, проверьте устройство антивирусом и смените пароли от ключевых сервисов.
Похожее
