Североосетинскими полицейскими выявлены случаи нового вида мошеннических действий, который подразумевает создание несанкционированного программного обеспечения, используемого для неправомерного доступа к компьютерной информации мессенджера Whats App, с целью совершения преступлений направленных на хищение денежных средств граждан РФ.
Так, гражданам от неустановленных лиц, посредством мессенджера Whats App с аккаунта их знакомых приходят разного рода сообщения, такие как: «Проголосуй за мою племянницу (дочь, сына), которая занимается танцами (спортом)…» и прикладывается ссылка фишинг-сайта конкурса. Далее жертва переходит по вышеуказанной ссылке и нажимает на «Перейти к голосованию», прописывает свой номер мобильного телефона, привязанный к мессенджеру для авторизации на фишинг-сайте, после чего попадает на новый фишинг-сайт, в корне которого заложен сайт Whats App Web. Там жертва видит код, который необходим для привязки своего аккаунта мессенджера Whats Аpp к веб-версии Whats App Web, которая при вводе жертвой вышеуказанного кода автоматически привяжет устройство злоумышленника к устройству жертвы.
Злоумышленник, получив доступ к аккаунту жертвы, начинает использовать флуд (нагрузка телефона жертвы спам-звонками и спам-смс), для того, чтобы жертва не осознавала, что ее аккаунт взломан, а также переводит все диалоги в архив Whats App, для того, чтобы жертве не приходили уведомления от контактов, с которыми злоумышленник вошел в диалог. Далее пока жертва отвлечена нестабильной работой телефона, злоумышленник пишет смс с просьбами разного рода от имени жертвы, с просьбой осуществить перевод на банковскую карту и отправляет фотографию банковской карты, на которой написана фамилия и имя гражданина от чьего имени производится переписка.
Противодействие данному виду преступлений осложняется тем фактом, что мессенджер Whats App принадлежит американской холдинговой компании «Meta Platforms Inc.», которая 21.03.2022, на основании решения Тверского районного суда г. Москвы, признана экстремистской организацией и ее деятельность на территории Российской Федерации нормативно запрещена.
Наиболее действенным способом профилактики данного вида мошенничеств является двухфакторная аутентификация пользователя в мессенджере Whats App. Кроме того, при возникновении необходимости осуществления денежного перевода знакомым по их просьбе в мессенджере, следует связываться с ними, прежде чем произвести транзакцию.
