Мошенники начали обманывать пользователей через WhatsApp, "vm"

MarcoIoniz

Мошенники начали обманывать пользователей через WhatsApp, "vm"

Непрочитанное сообщение MarcoIoniz »

Злоумышленники начали выдавать себя за сотрудников безопасности WhatsApp, выманивая у пользователей коды доступа, чтобы получить контроль над их аккаунтами. От имени сотрудника службы безопасности WhatsApp они уверяют жертв, что мессенджер может быть закрыт из-за санкций, и предлагают якобы решение проблемы. После получения доверия, злоумышленники требуют продиктовать «спасательный код», который на самом деле является комбинацией для передачи доступа к аккаунту. Получив доступ, они изменяют пароль и начинают рассылать сообщения контактам владельца с просьбой о финансовой помощи. Сообщения, отправляемые от имени жертвы, содержат различные предлоги, чтобы вызвать сочувствие и убедить людей перевести деньги на указанные счета. Этот метод позволяет мошенникам быстро получить доступ к деньгам доверчивых пользователей.
Использовав социальную инженерию, в 2025 году мошенник позвонил Лазовику через WhatsАpp. Преступник представился мэром Москвы (Собяниным) и спросил о наличии денежных средств. Узнав, что у 92-летнего пенсионера есть сбережения, мужчина заявил, что необходимо проверить законность их приобретения. «Сергей Собянин» по словам бывшего разведчика, приказал выбросить деньги в окно. В итоге Лазовик лишился более 1 миллиона – точную сумму он назвать не смог. Геронтий Лазовик был советским резидентом в Австралии, с его помощью были завербованы местные высокопоставленные чиновники. Также возглавлял в КГБ СССР отдел, который курировал вопросы эмиграции.
В системе безопасности WhatsApp в 2025 году выявлена критическая уязвимость, позволяющая злоумышленникам устанавливать вредоносное ПО на телефоны пользователей. Для защиты личных данных наилучшим решением будет удаление приложения с устройства.
Создание уязвимостей класса «нулевой день», как вышеописанная, дорого стоит. Чаще всего они используются для целевых атак на людей, обладающих конфиденциальной информацией. Широкое распространение таких уязвимостей для обмана пользователей маловероятно.

Вернуться в «песочница»