Dolenni peryglus ar WhatsApp Web: risgiau, sgamiau, a sut i amddiffyn eich hun

WhatsApp We Mae bellach yn offeryn hanfodol i'r rhai sy'n gweithio neu'n sgwrsio o'u cyfrifiaduron. Ond mae'r cyfleustra hwn hefyd wedi agor y drws i ffurfiau newydd o dwyll a meddalwedd faleisus. Yn anffodus, mae seiberdroseddwyr yn manteisio ar y ddau. Dolenni peryglus ar WhatsApp Web megis fersiynau ffug o'r wefan ei hun, yn ogystal ag estyniadau porwr ac ymgyrchoedd sbam torfol sy'n manteisio ar ymddiriedaeth rhwng cysylltiadau.

Mae ymchwiliadau diweddar gan wahanol gwmnïau seiberddiogelwch wedi canfod Gwefannau sy'n dynwared WhatsApp Web, estyniadau twyllodrus, a meddalwedd faleisus wedi'i gynllunio'n benodol i ledaenu drwy'r platfform. Yn ogystal â hyn, WhatsApp yw un o'r brandiau sy'n cael eu dynwared fwyaf yn y byd, sy'n cynyddu'r tebygolrwydd o dderbyn dolen faleisus fel hyn yn fawr. Yn yr erthygl hon, byddwn yn adolygu sut mae'r bygythiadau hyn yn gweithredu, sut i'w canfod, a pha fesurau y gallwch eu cymryd i amddiffyn eich cyfrif a'ch dyfais.

Risgiau penodol o ddefnyddio WhatsApp Web ar gyfrifiadur

Nid ar ffonau symudol yn unig y mae WhatsApp yn gweithioMae ei fersiynau gwe a bwrdd gwaith yn caniatáu ichi gysylltu eich cyfrif â chyfrifiadur personol er mwyn teipio'n fwy cyfforddus, rhannu ffeiliau mawr, neu weithio wrth sgwrsio. Y broblem yw bod defnyddio porwr yn agor ffrynt ymosod newydd lle mae [bregusrwydd/bregusrwyddau] yn dod i rym. tudalennau twyllodrus, estyniadau maleisus, a sgriptiau wedi'u chwistrellu nad ydynt yn bresennol yn yr ap symudol traddodiadol.

Mae un o'r peryglon mwyaf cyffredin yn codi pan fydd y defnyddiwr yn ceisio cael mynediad at y gwasanaeth ac, yn lle teipio'r cyfeiriad swyddogol yn uniongyrchol, Chwiliwch am “WhatsApp Web” ar Google neu cliciwch ar ddolenni a dderbyniwydDyna lle mae rhai ymosodwyr yn gosod gwefannau ffug sy'n copïo'r dyluniad gwreiddiol, yn arddangos cod QR wedi'i drin, a, phan gânt eu sganio, yn cipio'r sesiwn er mwyn... Darllen negeseuon, cael mynediad at ffeiliau a anfonwyd, a chael y rhestr gyswllt.

Fector ymosod allweddol arall yw'r Estyniadau porwr sy'n addo "gwella WhatsApp Web"i gynyddu cynhyrchiant neu awtomeiddio tasgau busnes. O dan gochl CRM neu offer rheoli cwsmeriaid, mae llawer yn cael mynediad llawn i dudalen we WhatsApp, gan ganiatáu iddynt ddarllen sgyrsiau, anfon negeseuon heb ganiatâd, neu weithredu cod maleisus heb wybodaeth y defnyddiwr.

Yn ogystal, mae WhatsApp Web yn gwasanaethu fel porth ar gyfer Meddalwedd faleisus sy'n cael ei dosbarthu trwy ffeiliau cywasgedig, sgriptiau a dolenni Wedi'i anfon o gyfrifon sydd wedi'u peryglu. Dim ond sesiwn porwr agored sydd ei hangen ar yr ymosodwr er mwyn i'r cynnwys maleisus redeg, anfon ymlaen at gysylltiadau eraill, ac yn y pen draw droi eich cyfrifiadur yn bwynt lledaenu.

Nid yw hyn yn golygu na ddylech ddefnyddio WhatsApp Web.Yn lle hynny, mae angen i chi gymryd rhai rhagofalon ychwanegol ynghylch yr ap symudol: gwiriwch yr URL bob amser, monitro estyniadau sydd wedi'u gosod, a byddwch yn ofalus o unrhyw ddolen neu ffeil nad oeddech yn disgwyl ei derbyn, ni waeth pa mor "normal" y gall y neges ymddangos.

Fersiynau ffug o WhatsApp Web a sut i'w hadnabod

Un o'r twyllodrau mwyaf peryglus Mae'n ymwneud â gwefannau sy'n dynwared rhyngwyneb gwe swyddogol WhatsApp bron yn berffaith. Gall y dyluniad, y lliwiau a'r cod QR ymddangos yn union yr un fath, ond rydych chi mewn gwirionedd yn llwytho copi wedi'i drin, pan fyddwch chi'n sganio'r cod gyda'ch ffôn, Nid yw'n agor eich sesiwn ar weinydd WhatsApp, ond yn hytrach mae'n anfon eich data at yr ymosodwyr..

Pan fyddwch chi'n syrthio am wefan wedi'i chlonio, gall seiberdroseddwyr herwgipio eich sesiwnGallant ddarllen sgyrsiau mewn amser real, lawrlwytho dogfennau rydych chi wedi'u hanfon neu eu derbyn, a hyd yn oed allforio'ch rhestr gyswllt i lansio ymgyrchoedd gwe-rwydo newydd. Hyn i gyd heb i chi sylwi ar unrhyw beth anarferol ar yr olwg gyntaf, y tu hwnt i fanylion bach yng nghyfeiriad y wefan na'r dystysgrif diogelwch.

Er mwyn helpu defnyddwyr i wybod a ydyn nhw lle dylen nhw fod, mae WhatsApp a Meta yn argymell defnyddio'r estyniad Gwirio Cod, ar gael mewn siopau swyddogol Google Chrome, Mozilla Firefox a Microsoft EdgeMae'r estyniad hwn yn dadansoddi cod y dudalen we WhatsApp sydd gennych ar agor ac yn gwirio ei fod yn cyfateb yn union i'r gwreiddiol a ddarparwyd gan WhatsApp ei hun, heb addasiadau na chwistrelliadau trydydd parti.

Os yw Code Verify yn canfod eich bod ar fersiwn sydd wedi'i halogi, Bydd yn arddangos rhybudd gweladwy ar unwaith. sy'n dangos nad yw'r wefan yn ddibynadwy. Yn yr achos hwnnw, y peth doeth i'w wneud yw cau'r tab, peidio â sganio unrhyw godau QR, a gwirio a ydych chi eisoes wedi nodi'ch manylion mewngofnodi neu wedi cysylltu'r ddyfais. Pwynt allweddol yw hynny Nid oes gan yr estyniad fynediad i'ch negeseuon na'ch cynnwys.: dim ond cymharu cod y wefan â'r hyn y dylai fersiwn gyfreithlon ei gael y mae'n ei wneud.

Yn ogystal â defnyddio Code Verify, mae'n syniad da dod i arfer â Mewngofnodwch bob amser trwy deipio “https://web.whatsapp.com/” â llaw Yn y bar cyfeiriadau, nid drwy ddolenni na hysbysebion. Gwiriwch eich bod yn gweld clo padlog y safle diogel, mai'r parth yw'r un swyddogol yn union, ac nad yw'ch porwr yn arddangos unrhyw rybuddion am dystysgrifau amheus cyn sganio'r cod QR.

Dolenni amheus ar WhatsApp: sut mae'r ap ei hun yn eu nodi

Mae WhatsApp yn ymgorffori ei system ganfod sylfaenol ei hun o ddolenni amheus o fewn sgyrsiau. Mae'r nodwedd hon yn archwilio'r URLau rydych chi'n eu derbyn yn awtomatig ac, os yw'n dod o hyd i batrymau gwe-rwydo nodweddiadol neu nodau anarferol yn y parth, gall arddangos rhybudd coch i'ch rhybuddio y gallai'r ddolen fod yn beryglus.

Ffordd glir iawn o'i weld ar y cyfrifiadur yw hofran y llygoden dros y ddolen heb glicioPan fydd WhatsApp yn ystyried URL yn amheus, mae'n dangos dangosydd coch uwchben y ddolen, gan rybuddio am y risg bosibl. Mae hwn yn wiriad awtomatig sy'n rhedeg yn y cefndir ac mae'n ddefnyddiol iawn ar gyfer datgelu... trapiau gweledol bach byddai hynny'n ein dihangu ar yr olwg gyntaf.

Ymhlith y triciau mwyaf cyffredin mae amnewid llythrennau â chymeriadau tebyg iawn, fel a “ẉ” yn lle “w” neu ddefnyddio atalnodau ac acenion nad ydynt yn amlwg iawn o fewn y parth. Enghraifft nodweddiadol fyddai rhywbeth fel “https://hatsapp.com/free-tickets”, lle mae defnyddiwr diarwybod yn gweld y gair “whatsapp” ac yn tybio ei fod yn swyddogol, pan mewn gwirionedd mae'r parth yn hollol wahanol.

Mae Meta hefyd wedi ychwanegu tric bach defnyddiol: anfonwch y ddolen amheus ymlaen i'ch sgwrs bersonol eich hun. (y sgwrs gyda chi'ch hun) fel y gall y system ei hail-ddadansoddi. Os canfyddir bod y ddolen yn dwyllodrus o bosibl, bydd WhatsApp yn nodi hyn gyda rhybudd coch, hyd yn oed os yw'n dod o gyswllt dibynadwy neu grŵp rydych chi fel arfer yn cymryd rhan ynddo.

Nid yw'r swyddogaeth hon yn ddi-ffael, ond mae ganddi sawl mantais: Nid oes angen i chi osod unrhyw beth ar eich ffôn.Mae'n gweithio o fewn yr ap ei hun ac yn dibynnu ar fecanweithiau mewnol ar gyfer canfod dolenni peryglus. Fodd bynnag, mae'n dal yn hanfodol defnyddio synnwyr cyffredin: os yw rhywbeth yn ymddangos yn amheus, mae'n well peidio â chlicio arno, hyd yn oed os nad yw'r system wedi cyhoeddi unrhyw rybuddion.

Estyniadau Chrome twyllodrus sy'n ymosod ar WhatsApp Web

Maes arbennig o sensitif arall yw estyniadau porwr a gynlluniwyd i integreiddio â WhatsApp Web. Mae ymchwiliadau diweddar wedi datgelu ymgyrch sbam enfawr a ddefnyddiodd, dim llai, 131 o estyniadau Chrome twyllodrus i awtomeiddio anfon negeseuon ar WhatsApp Web, gan gyrraedd mwy na 20.000 o ddefnyddwyr ledled y byd.

Cyflwynwyd yr estyniadau hyn fel Offer CRM, rheoli cysylltiadau, neu awtomeiddio gwerthu ar gyfer WhatsApp. Addawodd enwau brandiau fel YouSeller, Botflow, a ZapVende gynyddu refeniw, gwella cynhyrchiant, a hwyluso marchnata WhatsApp, ond o dan y cwfl, roeddent yn cuddio'r un sylfaen god a ddatblygwyd gan un cwmni o Frasil, DBX Tecnologia, a gynigiodd yr estyniadau ar fodel busnes. Brand gwyn.

Roedd y busnes yn gweithio fel hyn: roedd aelodau'n talu tua 2.000 ewro ymlaen llaw Er mwyn ailenwi'r estyniad gyda'u brand, logo a disgrifiad eu hunain, addawyd incwm rheolaidd iddynt yn amrywio o €5.000 i €15.000 y mis trwy ymgyrchoedd negeseuon torfol. Y nod sylfaenol oedd i gadw negeseuon sbam ar raddfa fawr i fynd wrth osgoi systemau gwrth-sbam WhatsApp.

I gyflawni hyn, rhedwyd yr estyniadau ochr yn ochr â sgriptiau gwe WhatsApp cyfreithlon a Roedden nhw'n galw swyddogaethau mewnol y rhaglen ei hun. I awtomeiddio anfon negeseuon, fe wnaethon nhw ffurfweddu cyfnodau, seibiannau, a meintiau swp. Roedd hyn yn efelychu ymddygiad mwy "dynol" ac yn lleihau'r tebygolrwydd y byddai algorithmau canfod camdriniaeth yn rhwystro'r cyfrifon a ddefnyddir yn yr ymgyrchoedd hyn.

Mae'r perygl yn ddwywaith: er nad yw llawer o'r estyniadau hyn yn cyd-fynd â'r diffiniad clasurol o ddrwgwedd, Roedd ganddyn nhw fynediad llawn i dudalen we WhatsAppRoedd hyn yn caniatáu iddynt ddarllen sgyrsiau, addasu cynnwys, neu anfon negeseuon awtomataidd heb awdurdodiad penodol y defnyddiwr. Ychwanegwch at hynny'r ffaith eu bod ar gael ar Chrome Web Store am o leiaf naw mis, ac roedd y potensial i gael eu hamlygu'n enfawr.

Mae Google eisoes wedi tynnu'r estyniadau yr effeithiwyd arnynt.Ond os ydych chi erioed wedi gosod offer awtomeiddio, CRM, neu gyfleustodau eraill sy'n gysylltiedig â WhatsApp, mae'n syniad da mynd i "chrome://extensions" ac adolygu'r rhestr yn ofalus: tynnwch unrhyw estyniadau nad ydych chi'n eu hadnabod, nad ydych chi'n eu defnyddio mwyach, neu sy'n gofyn am... Gormod o ganiatâd i ddarllen ac addasu data ar bob gwefanA chofiwch: dim ond oherwydd bod estyniad yn y siop swyddogol nid yw hynny'n gwarantu ei fod yn ddiogel.

WhatsApp fel un o'r brandiau mwyaf dynwared yn y byd

Mae ochr negyddol i boblogrwydd WhatsAppGyda dros 2.000 biliwn o ddefnyddwyr, mae'r platfform yn fagnet i ymosodwyr sy'n ceisio cyrraedd miliynau o ddioddefwyr posibl yn gyflym. Yn ôl Adroddiad Gwe-rwydo Brand Check Point Research, mae WhatsApp ymhlith y brandiau a ddefnyddir amlaf gan seiberdroseddwyr at y diben hwn. creu tudalennau gwe-rwydo, negeseuon e-bost ffug ac ymgyrchoedd dynwared.

Mewn gwledydd fel Sbaen, mae'r effaith eisoes yn amlwg iawn: amcangyfrifir bod tua 33% o'r holl seiber-ymosodiadau a gofnodwyd yn ystod y flwyddyn wedi cael rhyw gysylltiad â negeseuon neu frandiau a gydnabyddir yn eang, gan gynnwys WhatsApp. Mae'r cyfuniad o sylfaen ddefnyddwyr enfawr a'r ymddiriedaeth y mae'r brand yn ei chreu yn ei gwneud hi'n gymharol hawdd sefydlu sgamiau yn seiliedig ar gwobrau honedig, rafflau, dilysiadau cyfrifon, neu ddiweddariadau brys.

Gall negeseuon twyllodrus eich cyrraedd mewn sawl ffordd: o neges destun sy'n honni eu bod gan "gymorth swyddogol WhatsApp" i e-bost sy'n dynwared logo Meta, ac yn y blaen. dolenni ar gyfryngau cymdeithasol, hysbysebion camarweiniol, neu godau QR wedi'u postio mewn mannau cyhoeddusYm mhob achos, mae'r nod yr un fath: eich cael chi i glicio ar URL ffug, nodi eich data, neu lawrlwytho ffeil heintiedig.

Dyna pam mae arbenigwyr yn mynnu'r angen i cryfhau gosodiadau diogelwch y rhaglen Ac, yn anad dim, dysgwch ddarllen negeseuon gyda llygad beirniadol. Mae manylion fel y parth maen nhw'n ysgrifennu ohono, tôn y testun, camgymeriadau sillafu, neu'r pwysau i wneud rhywbeth "ar hyn o bryd" fel arfer yn arwyddion clir eich bod chi'n delio ag ymgais gwe-rwydo yn hytrach na chyfathrebiad swyddogol.

Yn achos penodol WhatsApp, mae'n allweddol cofio hynny Ni fydd y cwmni byth yn gofyn am eich cod dilysu drwy neges na galwadAc nad oes angen i chi glicio ar ddolenni allanol i gadw'ch cyfrif yn weithredol neu "ei atal rhag cael ei gau." Os yw neges yn sôn am y mathau hyn o fygythiadau, mae siawns uchel iawn ei bod yn sgam llwyr.

Diffygion diogelwch cyffredin WhatsApp sy'n eich gadael yn agored i niwed

Y tu hwnt i ddolenni peryglus, mae llawer o ddefnyddwyr yn peryglu eu hunain. i ymosodiadau oherwydd ffurfweddiad diogelwch sydd wedi'i esgeuluso. Mae Check Point ei hun wedi llunio sawl camgymeriad cyffredin iawn sy'n cynyddu'r risg y bydd ymosodwr yn herwgipio'ch cyfrif neu'n manteisio ar eich gwybodaeth bersonol.

• Peidiwch â galluogi dilysu dau gamMae'r nodwedd hon yn ychwanegu ail PIN diogelwch sy'n ofynnol pan fydd rhywun yn ceisio cofrestru eich rhif ar ddyfais newydd. Mae hyn yn golygu, hyd yn oed os bydd ymosodwr yn cael eich cod SMS, na fyddant yn gallu cwblhau'r broses mewngofnodi heb wybod y PIN. Gellir ei actifadu yn Gosodiadau > Cyfrif > Dilysu dau gam.
• Rhannu lleoliad amser real heb reolaethEr ei fod yn nodwedd ddefnyddiol iawn ar gyfer trefnu cyfarfod â ffrindiau neu roi gwybod iddyn nhw eich bod wedi cyrraedd yn ddiogel, gall ei adael yn weithredol am oriau neu gyda phobl nad ydych chi'n ymddiried yn llwyr ynddynt ddatgelu gormod o wybodaeth am eich arferion dyddiol. Mae'n well ei ddefnyddio dim ond pan fo angen a'i ddadactifadu cyn gynted ag nad oes ei angen arnoch mwyach.
• Cynnal lawrlwythiadau awtomatig o luniau, fideos a dogfennau ar unrhyw fath o rwydwaithOs ydych chi'n derbyn popeth sy'n dod atoch chi heb hidlo, rydych chi'n cynyddu'r siawns y bydd ffeil faleisus neu ddogfen sydd wedi'i chynllunio i fanteisio ar wendidau yn llithro drwodd. Yn Gosodiadau > Storio a data, gallwch chi gyfyngu ar lawrlwythiadau awtomatig a dewis pa ffeiliau sy'n cael eu cadw â llaw.
• Ddim yn adolygu gosodiadau preifatrwydd a statws proffilGall caniatáu i unrhyw un weld eich llun, disgrifiad, neu straeon ei gwneud hi'n haws i rywun gasglu data amdanoch chi, dynwared rhywun rydych chi'n ei adnabod, neu ddefnyddio'r wybodaeth honno ar gyfer ymosodiadau wedi'u targedu. Yn ddelfrydol, dylech chi addasu pwy all weld eich gwybodaeth yn Gosodiadau > Preifatrwydd, gan gyfyngu mynediad i'ch cysylltiadau neu restrau penodol.
• Na Cadwch yr ap WhatsApp wedi'i ddiweddaru Ac adolygwch y caniatâd a roddir ar eich ffôn o bryd i'w gilydd (mynediad i'r camera, meicroffon, cysylltiadau, ac ati). Fel arfer, mae pob diweddariad yn cynnwys clytiau diogelwch sy'n cau gwendidau y gellir eu hecsbloetio, a gall caniatâd diangen fod yn bwynt mynediad os bydd gwendidau'n codi neu os bydd ap maleisus yn ceisio ei ecsbloetio.

Sut i adnabod dolenni maleisus y tu mewn a'r tu allan i WhatsApp

Nid yw dolenni maleisus yn gyfyngedig i WhatsAppGallant gysylltu â chi drwy e-bost, SMS, cyfryngau cymdeithasol, hysbysebion camarweiniol, sylwadau fforwm, neu hyd yn oed godau QR. Fodd bynnag, mae'r patrwm fel arfer yr un fath: neges frysiog, cynnig sy'n ymddangos yn rhy dda i fod yn wir, neu frys tybiedig sy'n eich gwthio i glicio heb feddwl.

Fel arfer, dolen faleisus yw URL a grëwyd gyda'r bwriad o eich ailgyfeirio i wefan dwyllodrus, lawrlwytho meddalwedd faleisus, neu ddwyn eich manylion mewngofnodiYn aml, mae'r ymddangosiad yn dynwared banciau, siopau adnabyddus, neu wasanaethau poblogaidd, ond pan edrychwch ar y cyfeiriad union, fe welwch barthau rhyfedd, llythrennau wedi'u newid, neu estyniadau anarferol fel .xyz, .top, neu eraill nad ydynt yn cyfateb i'r rhai swyddogol.

Mae angen i ni hefyd fod yn sylwgar i'r urls byrrach (fel bit.ly, TinyURL, ac ati), gan eu bod yn cuddio'r cyfeiriad go iawn y byddant yn eich ailgyfeirio ato. Mae ymosodwyr yn eu defnyddio i guddio parthau amheus ac atal defnyddwyr rhag adnabod yn hawdd ei fod yn safle maleisus. Mae'r un peth yn wir am lawer o godau QR: sganiwch un yn unig, ac os nad oes gennych ap sy'n dangos yr URL cyn ei agor, gallech lanio ar wefan sydd wedi'i chyfaddawdu heb sylweddoli.

Mae arwyddion nodweddiadol y gallai perthynas fod yn beryglus yn cynnwys y camgymeriadau sillafu neu ramadeg yn y neges gysylltiedigDefnyddio enwau generig fel "cwsmer" neu "defnyddiwr" yn lle eich enw go iawn a hyrwyddiadau afrealistig ("rydych chi wedi ennill iPhone dim ond am gymryd rhan"). Er bod seiberdroseddu wedi dod yn fwy proffesiynol a bod y manylion hyn yn cael eu hystyried yn fwyfwy gofalus, mae llawer o wallau sy'n datgelu'r sgam yn dal i lithro drwodd.

Er mwyn lleihau risgiau, mae'n ddoeth manteisio ar offer am ddim fel VirusTotal, Pori Diogel Google, PhishTank neu URLVoidMae'r holl wasanaethau hyn yn caniatáu ichi ddadansoddi URL cyn ei agor, gan wirio a yw wedi cael ei riportio am ddrwgwedd, gwe-rwydo, neu weithgarwch amheus. Yn achos URLau byrrach, mae gwasanaethau fel Unshorten.It yn eich helpu i weld y gyrchfan wirioneddol heb orfod llwytho'r dudalen olaf.

Drwy gymhwyso'r canllawiau hyn a'u cyfuno â rhybuddion mewnol WhatsApp am ddolenni amheus, Rydych chi'n lleihau'r tebygolrwydd o ddioddef twyll yn fawr.o fewn eich sgyrsiau ac wrth bori sianeli digidol eraill lle mae'r mathau hyn o faglau hefyd yn gyffredin.

Diogelwch ar WhatsApp Web ac yn y dolenni sy'n cylchredeg drwy'r ap Mae'n dibynnu ar gymysgedd o dechnoleg, synnwyr cyffredin, ac arferion gorau: defnyddio estyniadau fel Code Verify i sicrhau eich bod ar y wefan gywir, cadw apiau ac estyniadau trydydd parti i'r lleiafswm, bod yn ofalus o ddolenni a ffeiliau nad ydynt yn ffitio'r cyd-destun, galluogi opsiynau diogelwch y platfform ei hun, a chadw'ch dyfeisiau wedi'u diweddaru. Os byddwch chi'n ymgorffori'r arferion hyn yn eich trefn ddigidol, byddwch chi'n pori ac yn sgwrsio gyda llawer mwy o dawelwch meddwl.