Как злоумышленники используют мессенджеры?
Мессенджеры стали привычным инструментом для общения как по личным, так и по рабочим вопросам. Люди отправляют сканы, документы, номера банковских карт и другие важные данные. Но задумывались ли вы, насколько безопасно хранение этих данных?
Полезно знать
Угрозы, связанные с использованием мессенджеров
Уязвимости: Например, в мессенджере WhatsApp была обнаружена уязвимость функции «Просмотр один раз». Баг в веб-версии мессенджера позволял пользователям обходить ограничения и скачивать медиафайлы. Обычно при отправке фото или видео с помощью «Просмотра один раз» получатель мог открыть его только через приложение WhatsApp на Android или iOS. Сохранение, пересылка или создание скриншотов были невозможны. Но в веб-версии ссылка на медиафайл видна в коде страницы и может быть скопирована для последующего скачивания данных.
Вредоносные ссылки и файлы: Злоумышленники используют методы социальной инженерии, чтобы побудить человека открыть вредоносный файл или перейти по фишинговой ссылке.
Сообщения с взломанных аккаунтов: Получив доступ к учетной записи пользователя мессенджера, злоумышленник получает доступ ко всем его контактам, что открывает широкие возможности для мошенничества. Например, мошенник может отправлять сообщения с просьбой одолжить деньги, при этом используя стиль общения, характерный для настоящего владельца аккаунта. Многие люди попадают на уловку, так как мошенник может просмотреть переписку и продолжить разговор в привычной для контакта манере, что делает сообщение более правдоподобным.
Возможность доступа к переписке третьих лиц: Если телефон вашего собеседника будет украден, злоумышленники получат доступ не только к его данным, но и ко всей информации, с которой вы делились в переписке.
Незаконное использование контента: Фотографии, видеозаписи или личные сообщения могут быть украдены и использованы для создания фальшивых аккаунтов.
Как защититься?
Используйте мессенджеры с надежным шифрованием.
Никогда не открывайте подозрительные ссылки или файлы от неизвестных отправителей.
Настройте двухфакторную аутентификацию.
Регулярно обновляйте приложения для защиты от уязвимостей.
Используйте антивирусное ПО.
Будьте осторожны при общении в публичных и незашифрованных сетях Wi-Fi.
Применяйте меры безопасности для защиты устройств (использование паролей и биометрии).
Отключите функцию, позволяющую просматривать ваш профиль всем пользователям (сделайте его доступным только для ваших контактов).
Избегайте обмена конфиденциальной информацией в чатах.