прислали код ватсап зачем
«Пришли код»: новая схема мошенничества в WhatsApp
Пользователи WhatsApp стали жертвами новой схемы мошенничества.
Эксперты по информационной безопасности предупредили о новой схеме мошенничества с использованием WhatsApp — злоумышленники маскируются под службу поддержки мессенджера, чтобы получить доступ к секретному коду и, как следствие, аккаунту пользователя. Сообщается, что это усовершенствованная версия обмана, о котором впервые стало известно еще в январе 2020 года — тогда мошенники притворялись другом жертвы, чтобы выманить у нее секретную информацию.
В WhatsApp обнаружена новая схема мошенничества, сообщает Forbes. Злоумышленники начали маскироваться под администрацию сервиса, отправляя жертве сообщение, в котором просят прислать им секретный код, с помощью которого можно без труда завладеть любым аккаунтом мессенджера.
Одним из первых о новом обмане сообщил портал WABetaInfo, отвечая на вопрос одного из своих подписчиков, получившего подозрительное сообщение, якобы от техподдержки WhatsApp.
«Это фейк. Администрация WhatsApp никогда не отправляет подобные сообщения, а если и отправляет (такое бывает в связи с глобальными анонсами, но очень редко), то рядом с отправителем должен быть зеленый верификационный значок. WhatsApp никогда не запрашивает у вас личную информацию или секретные коды», — пишет WABetaInfo.
Однако, как отмечает Forbes, это лишь одна из разновидностей мошеннической схемы, которая подразумевает похищение цифровой комбинации, используя метод социальной инженерии.
Эта схема основана на том факте, что, когда пользователь WhatsApp меняет свой смартфон или переустанавливает приложение, ему необходимо подтвердить свой номер телефона.
Для этого ему на устройство ходит SMS-сообщение, в котором указан шестизначный код. Этот код необходимо ввести в приложении, после чего мессенджером можно пользоваться.
Такой алгоритм, созданный из соображений безопасности, привел к тому, что мошенники начали придумывать новые ходы, чтобы получить секретный код. Так, например, хакер притворяется «другом» жертвы. Он пишет ей, что у него не работают SMS-сообщения, а потому он не может восстановить свой профиль в WhatsApp. Он якобы попросил техподдержку сервиса отправить шестизначный код на номер жертвы, чтобы она могла продиктовать его своему «другу», оказавшемуся в сложной ситуации.
Жертва не подозревает, что аккаунт ее друга, с которого отправляются сообщения, уже был взломан злоумышленниками, поэтому решает помочь.
Очевидно, что секретный код, который она отправляет мошеннику, является кодом доступа к ее собственному аккаунту.
Таким образом, имея на руках номер телефона и цифровую комбинацию, хакеры получают доступ к очередному профилю, с помощью которого могут продолжать эксплуатировать эту же схему.
Вне зависимости от того, кто является автором сообщения — вероятный друг, родственник или техподдержка WhatsApp — следует помнить, что секретным кодом, открывающим доступ к вашему профилю, нельзя делиться ни с кем. Такой подход поможет обезопасить себя от большинства подобных атак, основанных на методе социальной инженерии.
Тем не менее, внутри WhatsApp предусмотрена дополнительная ступень защиты, о которой знают не все пользователи, поскольку ее необходимо активировать вручную.
Эта функция носит название «двухшаговая проверка». Для того, чтобы ее включить, необходимо войти в WhatsApp и нажать на три точки в правом верхнем углу экрана. Далее открыть «Настройки», перейти в «Аккаунт», а потом — в «Двухшаговую проверку». Как только вы включите эту функцию, система предложит назначить шестизначный пин-код. Этот пин-код будет запрашиваться каждый раз, когда мессенджер будет подтверждать личность владельца аккаунта в дополнение к тому коду, который будет отправляться на мобильный телефон в SMS-сообщении. Это немного усложнит процесс верификации, но существенно снизит риски взлома вашего профиля.
Был запрошен код подтверждения WhatsApp для вашего номера телефона, что это значит?
Одно из системных уведомлений, с которыми могут столкнуться пользователи WhatsApp – это запрос кода подтверждения для телефонного номера. Появляется это уведомление в том случае, если сторонний человек пытается использовать чужой номер телефона (в данном случае – пользователя, получившего уведомление) для регистрации аккаунта. В каких случаях приходит такое уведомление и что делать владельцу телефонного номера?
Был запрошен код подтверждения WhatsApp
Суть сообщения
Уведомление с запросом кода подтверждения говорит о том, что какой-то человек ввел чужой номер телефона для регистрации своего аккаунта в WhatsApp. Подобные действия могут быть результатом чьей-то ошибки или намеренного действия для получения доступа к профилю мессенджера.
Не рекомендуется сообщать проверочный код, ведь другой пользователь, имея в своем распоряжении комбинацию этого кода, могут зайти в чужой профиль и пользоваться мессенджером WhatsApp от имени владельца телефонного номера.
Как быть при получении сообщения
В том случае, если у пользователя вообще нет аккаунта в WhatsApp, но уведомление с кодом доступа к нему пришло, можно просто пометить уведомление как спам или даже заблокировать отправителя. Занести отправителя в черный список можно с помощью приложения Black List, Блокировщик звонков и других.
Уязвимости мессенджера
Администрация приложения WhatsApp не в состоянии идентифицировать личность того человека, который хочет с помощью телефонного номера подтвердить профиль, однако у мессенджера есть защита, известная как «сквозное шифрование», благодаря которой все сообщения сохраняются в памяти телефона и в облачном хранилище. Это значит, что даже если злоумышленники все же получат тот самый заветный код от чужого профиля, ознакомиться с переписками они все равно не смогут (кроме тех случаев, когда переписки сохраняются в облаке, которое нужно взламывать отдельно).
Для того, чтобы аккаунт находился в безопасности, стоит использовать двухфакторную аутентификацию и только сложные пароли. Также не будет лишним отключить резервное копирование, и тогда у злоумышленников будет еще меньше шансов взломать учетную запись и получить копию переписок с другими пользователями.
Можно ли защититься от взлома
На самом деле советы очень простые:
То есть все, что нужно делать пользователю – это не контактировать ни с чем, что так или иначе связано с получением кода подтверждения.
Заключение
Если на телефон приходит сообщение «Был запрошен код подтверждения WhatsApp для вашего номера телефона», самой верной стратегией будет игнорировать подобные сообщения или блокировать их отправителей. Самая частая причина таких уведомлений – действия мошенников, пытающихся получить доступ к чужому профилю.
Зачем подтверждать номер в WhatsApp
WhatsApp – надежное приложение для приватной и групповой переписки. Для того, чтобы обезопасить контакты, сообщения и личную информацию от посягательств, мессенджер предусматривает подтверждение пользователем своего номера телефона.
Зачем это нужно?
Учетная запись WhatsApp привязана к телефонному номеру. Если кто-то попытается получить конфиденциальные данные или зайти с другого устройства в ваш профиль, он наткнется на преграду в виде подтверждения номера с помощью кода, пришедшего по SMS.
Что нужно знать, чтобы подтвердить номер?
Как подтвердить номер?
Действия, если вам не пришел код
· Подождите окончания процесса. Попробуйте снова.
· Не нужно вводить цифры многократно.
· Если срок ожидания истечет до получения кода, выберите функцию телефонного звонка. Вам позвонит оператор и продиктует числовую комбинацию.
· Введите код. Будьте внимательны: иногда за функции могут взиматься дополнительные средства.
Если возникли проблемы
· Нажмите Перезагрузку смартфона. Здесь сработает совет сисадмина «выключить-включить».
· Вы можете удалить приложение и установить WhatsApp снова, уже в последней версии.
· Для того, чтобы проверить, работает ли телефонная связь, попробуйте отправить смску на сторонний номер в том же виде, как вы ввели его вWhatsApp.
Двухшаговая проверка номера
В 2017-м году мессенджер WhatsApp ввел двухэтапную аутентификацию. Любая попытка подтвердить номер будет требовать введения кода доступа. Для включения опции нажмите Настройки, затем Двухшаговую проверку и кликните клавишу Включить.
Если вы подключили систему безопасности, то повторно подтвердить телефонный номер будет невозможно в течение недели. Если пользователь забыл комбинацию цифр и не ввел адрес своей почты, то для отключения опции придется подождать до конца семидневного срока и пройти процедуру снова. Но непрочитанные сообщения будут удалены в процессе подтверждения.
WhatsApp периодически запрашивает введение кода, чтобы вы его запомнили и свободно использовали для защиты своих данных мессенджера. Это новшество было введено после инцидента с утечкой пользовательской информации в 2017 году.
Проверено! Вирусов и прочих угроз не обнаружено.
Данный ресурс является неофициальным сайтом фан-клуба приложения WhatsApp. Все текстовые, графические и видео материалы взяты из открытых источников и носят ознакомительный характер. В случае возникновения споров, претензий, нарушений авторских или имущественных прав, просьба связаться с администрацией сайта.
Был запрошен код подтверждения WhatsApp для вашего номера телефона
Что такое код безопасности в WhatsApp
Для безопасного использования приложения в нем применяются специализированные коды шифрования в чатах. Они представляют собой комбинацию символов и не допускают возможности узнать содержание чатов посторонним людям и приложениям. Эта функция введена разработчиками для того, чтобы пользователи не боялись за личные данные и не переживали о том, что они могут оказаться в руках чужих людей.
Код безопасности исключает возможность передачи данных посторонним людям. Это связано с тем, что в переписке с абонентом код безопасности уникален. Его невозможно передать и даже узнать самому. Не стоит беспокоиться о своей личной безопасности и о том, куда могут отправиться сообщения.
Как защититься от взлома
Для того чтобы свести до минимума риск взлома аккаунта Ватсап, не стоит переходить по сомнительным ссылкам, поскольку они могут вести на фишинговые сайты. Не нужно сообщать третьим лицам коды подтверждения и прочую персональную информацию. Получить доступ к WhatsApp, не имея проверочного кода, очень сложно. Увеличить уровень безопасности устройства можно установив графический ключ для своего устройства или одно из специальных приложений. Даже в случае потери смартфона посторонний человек не сможет его разблокировать.
Если на электронную почту либо мобильный телефон придет запрос на сброс PIN-кода или отключение двухфакторной аутентификации, не стоит отвечать на подобные сообщения и переходить по приложенным ссылкам. При возникновении вопросов к администрации Ватсап можно задать их с помощью формы обратной связи, которая находится на сайте whatsapp.com.
Как убрать шифрование в ватсапе
Отключить кодирование сообщений в ватсапе нельзя. Некоторые считают, что это можно сделать в настройках программы, однако допустимо только отключение системных уведомлений. После этого перестают приходить уведомления о смене кода безопасности, но сквозное шифрование всей передаваемой информации по-прежнему остается.
Отключить системные уведомления о смене кода можно во вкладке «Безопасность».
Что нужно знать, чтобы подтвердить номер?
Можно ли отключить кодирование в Ватсапе
Однозначный ответ на этот вопрос – нет. Разработчики строго следят за сохранность персональной информации, поэтому никому не позволят, пусть и сознательно, поставить на код данные.
Поэтому в системных настройках мессенджера нет нужных параметров, обращение в техническую службу поддержки также не возымеет положительный эффект.
Единственная доступная опция – показ уведомлений о смене кода безопасности. Чтобы добраться до нее, сделайте следующее:
Почему меняется код безопасности WhatsApp
Есть несколько причин, почему может измениться код безопасности в ватсапе на устройстве. Одна из таких причин – покупка пользователем нового телефона. Так, при перестановке сим-карты в другой телефон, меняются данные об устройстве в приложении. Поэтому, даже если человек пользовался ватсапом несколько лет, придется вновь проходить поэтапную регистрацию, чтобы начать использовать мессенджер.
Не стоит беспокоиться о потраченном на регистрацию времени. Несколько минут помогут гарантировать безопасность данных попадающих в мессенджер.
Замена телефона повлечет за собой сброс всех данных в ватсапе, если пользователем не было предусмотрено резервное копирование чатов. При замене телефона человек может обнаружить текстовое сообщение о том, что на устройстве изменен код безопасности. Это явление напрямую связано с заменой телефона.
Бывают ситуации, когда приложение ватсап удаляется с устройства. Причин тому много: и неосторожность, и намеренное удаление. Но при новой установке ватсапа придется снова проходить регистрацию и сталкиваться с изменением кода безопасности. Опять-таки, это необходимо для гарантии безопасности пользователя.
Как отменить действия
Чтобы удалить входящие сообщения, вы можете использовать несколько методов:
Двухшаговая проверка номера
В 2017-м году мессенджер WhatsApp ввел двухэтапную аутентификацию. Любая попытка подтвердить номер будет требовать введения кода доступа. Для включения опции нажмите Настройки, затем Двухшаговую проверку и кликните клавишу Включить.
Если вы подключили систему безопасности, то повторно подтвердить телефонный номер будет невозможно в течение недели. Если пользователь забыл комбинацию цифр и не ввел адрес своей почты, то для отключения опции придется подождать до конца семидневного срока и пройти процедуру снова. Но непрочитанные сообщения будут удалены в процессе подтверждения.
WhatsApp периодически запрашивает введение кода, чтобы вы его запомнили и свободно использовали для защиты своих данных мессенджера. Это новшество было введено после инцидента с утечкой пользовательской информации в 2017 году.
Мошенники нашли новые способы кражи данных в WhatsApp
Пользователи мессенджера WhatsApp столкнулись с кражей личных данных из-за привязки к номеру телефона и СМС-верификации. Об этом во вторник, 2 июня, пишет Forbes.
Для входа в аккаунт на новом устройстве пользователю требуется ввести специальный код, который приходит в СМС-сообщении. Однако WhatsApp не осуществляет проверку телефона, если у пользователя имеется код. И если в распоряжении злоумышленника оказывается код и номер телефона потенциальной жертвы, он получает доступ к его аккаунту. Так, мошенник указывает номер телефона пользователя и отправляет одному из его знакомых следующее сообщение: «У меня не работают СМС, поэтому я не могу получить код от WhatsApp. Я попросил отправить пароль на твой номер, перешли его, пожалуйста».
Если жертва отправляет код, то злоумышленник получает доступ к его собственному WhatsApp. Код, который приходил на телефон жертвы, был нужен для входа в его собственный WhatsApp. Если человек пересылал данные из СМС, злоумышленники получали доступ к его аккаунту.
Другим способом, с помощью которого мошенники получают доступ к личным данным жертвы, является создание аккаунтов якобы представителей мессенджера. Они используют эту уловку, чтобы пользователь отправил данные для входа в аккаунт им в личные сообщения.
Издание напомнило, что для входа в WhatsApp никогда не требуется отправлять кому-либо личные данные или коды подтверждения.
В конце апреля мессенджер запустил новую функцию групповых звонков. Максимальное число участников беседы — восемь человек. Создатель конференции отправляет ссылку всем желающим, они подключаются к беседе одним кликом. Время разговора не ограничено.