Naisc chontúirteacha ar WhatsApp Web: rioscaí, camscéimeanna, agus conas tú féin a chosaint

WhatsApp gréasáin Is uirlis riachtanach í anois dóibh siúd a oibríonn nó a chomhrálann óna ríomhairí. Ach tá an áisiúlacht seo tar éis an doras a oscailt freisin do chineálacha nua calaoise agus malware. Ar an drochuair, tá coirpigh chibear ag baint leasa as an dá rud. Naisc chontúirteacha ar WhatsApp Web amhail leaganacha bréige den suíomh Gréasáin féin, chomh maith le síntí brabhsálaí agus feachtais turscair mais a bhaineann leas as muinín idir teagmhálaithe.

Tá imscrúduithe le déanaí ag gnólachtaí cibearshlándála éagsúla tar éis teacht ar Suíomhanna gréasáin a dhéanann aithris ar WhatsApp Web, síntí calaoiseacha, agus malware atá deartha go sonrach le scaipeadh tríd an ardán. Ina theannta sin, tá WhatsApp ar cheann de na brandaí is mó a ndéantar aithris orthu ar fud an domhain, rud a mhéadaíonn go mór an dóchúlacht go bhfaighidh tú nasc mailíseach ar an mbealach seo. San alt seo, déanfaimid athbhreithniú air conas a oibríonn na bagairtí seo, conas iad a bhrath, agus cad iad na bearta is féidir leat a dhéanamh chun do chuntas agus do ghléas a chosaint.

Rioscaí sonracha a bhaineann le WhatsApp Web a úsáid ar ríomhaire

Ní hamháin go n-oibríonn WhatsApp ar fhóin phócaLigeann a leaganacha gréasáin agus deisce duit do chuntas a nascadh le ríomhaire le haghaidh clóscríobh níos compordaí, comhaid mhóra a roinnt, nó oibriú agus tú ag comhrá. Is í an fhadhb atá ann ná go n-osclaíonn úsáid brabhsálaí aghaidh ionsaithe nua ina dtagann [leochaileachtaí/leochaileachtaí] i bhfeidhm. leathanaigh chalaoiseacha, síntí mailíseacha, agus scripteanna insteallta nach bhfuil i láthair san aip shoghluaiste traidisiúnta.

Ceann de na contúirtí is coitianta a eascraíonn nuair a dhéanann an t-úsáideoir iarracht rochtain a fháil ar an tseirbhís agus, in ionad an seoladh oifigiúil a chlóscríobh go díreach, Cuardaigh “WhatsApp Web” ar Google nó cliceáil ar naisc a fuarthasSin an áit a gcuireann roinnt ionsaitheoirí suíomhanna gréasáin bréige a chóipeálann an dearadh bunaidh, a thaispeánann cód QR ionramháilte, agus, nuair a dhéantar scanadh orthu, a ghabhann an seisiún d’fhonn... Léigh teachtaireachtaí, rochtain a fháil ar chomhaid sheolta, agus an liosta teagmhála a fháil.

Veicteoir ionsaithe tábhachtach eile is ea an Breiseáin bhrabhsálaí a gheallann “WhatsApp Web a fheabhsú”chun táirgiúlacht a mhéadú nó tascanna gnó a uathoibriú. Faoi scáth uirlisí CRM nó bainistíochta custaiméirí, bíonn rochtain iomlán ag go leor acu ar leathanach Gréasáin WhatsApp, rud a ligeann dóibh comhráite a léamh, teachtaireachtaí a sheoladh gan chead, nó cód mailíseach a fhorghníomhú gan eolas an úsáideora.

Ina theannta sin, feidhmíonn WhatsApp Web mar gheata do Malware a dháiltear trí chomhaid chomhbhrúite, scripteanna agus naisc Seolta ó chuntais atá i mbaol. Ní gá don ionsaitheoir ach go mbeadh seisiún brabhsálaí oscailte agat le go rithfidh an t-ábhar mailíseach, go seolfaidh sé ar aghaidh chuig teagmhálaithe eile, agus go ndéanfaidh sé pointe iomadúcháin do ríomhaire sa deireadh.

Ní chiallaíonn sé sin nach gceart duit WhatsApp Web a úsáid.Ina áit sin, ní mór duit réamhchúraimí breise áirithe a ghlacadh maidir leis an aip shoghluaiste: seiceáil an URL i gcónaí, déan monatóireacht ar shíntí suiteáilte, agus bí cúramach faoi aon nasc nó comhad nach raibh tú ag súil leis a fháil, is cuma cé chomh "gnáth" is a bheadh ​​an teachtaireacht.

Leaganacha bréige de WhatsApp Web agus conas iad a aithint

Ceann de na meabhlaireachta is contúirtí Baineann sé le suíomhanna gréasáin a dhéanann aithris beagnach go foirfe ar chomhéadan Gréasáin oifigiúil WhatsApp. D’fhéadfadh an dearadh, na dathanna, agus an cód QR a bheith mar an gcéanna, ach i ndáiríre tá cóip ionramháilte á luchtú agat a, nuair a dhéanann tú an cód a scanadh le do ghuthán, Ní osclaíonn sé do sheisiún ar fhreastalaí WhatsApp, ach ina ionad sin seolann sé do shonraí chuig na hionsaitheoirí..

Nuair a thiteann tú i ngrá le suíomh Gréasáin clónáilte, is féidir le coirpigh chibear fuadach do sheisiúnIs féidir leo comhráite a léamh i bhfíor-am, doiciméid a sheol tú nó a fuair tú a íoslódáil, agus fiú do liosta teagmhála a easpórtáil chun feachtais nua fioscaireachta a sheoladh. Seo ar fad gan aon rud neamhghnách a thabhairt faoi deara ar an gcéad amharc, seachas mionsonraí i seoladh an tsuímh ghréasáin nó sa deimhniú slándála.

Chun cabhrú le húsáideoirí a fháil amach an bhfuil siad san áit cheart dóibh a bheith, molann WhatsApp agus Meta an síneadh a úsáid Cód Fíoraigh, ar fáil i siopaí oifigiúla Google Chrome, Mozilla Firefox agus Microsoft EdgeDéanann an síneadh seo anailís ar chód an leathanaigh ghréasáin WhatsApp atá oscailte agat agus fíoraíonn sé go bhfuil sé díreach mar an gcéanna leis an mbunleagan arna sholáthar ag WhatsApp féin, gan mhodhnuithe ná instealltaí tríú páirtí.

Má bhraitheann Fíoraigh Cód go bhfuil leagan atá curtha isteach ort, Taispeánfaidh sé rabhadh soiléir duit láithreach. rud a léiríonn nach bhfuil an suíomh iontaofa. Sa chás sin, is é an rud is ciallmhaire le déanamh ná an cluaisín a dhúnadh, gan aon chóid QR a scanadh, agus a sheiceáil an bhfuil do chuid dintiúir curtha isteach agat cheana féin nó an bhfuil an gléas nasctha agat. Is pointe tábhachtach é sin Níl rochtain ag an síneadh ar do theachtaireachtaí ná ar d’ábhar.Ní dhéanann sé ach comparáid idir cód an tsuímh ghréasáin agus an cód ba chóir a bheith i leagan dlisteanach.

Chomh maith le Cód Fíoraithe a úsáid, is dea-smaoineamh é dul i dtaithí ar Logáil isteach i gcónaí trí “https://web.whatsapp.com/” a chlóscríobh de láimh Sa bharra seoltaí, ní trí naisc ná fógraí. Seiceáil go bhfeiceann tú glas crochta an tsuímh shlán, gurb é an fearann ​​​​an ceann oifigiúil go díreach, agus nach dtaispeánann do bhrabhsálaí aon fholáirimh faoi theastais amhrasacha sula ndéantar an cód QR a scanadh.

Naisc amhrasacha ar WhatsApp: conas a thugann an aip féin faoi deara iad

Ionchorpraíonn WhatsApp a chóras braite bunúsach féin de naisc amhrasacha laistigh de chomhráite. Déanann an ghné seo scrúdú uathoibríoch ar na URLanna a fhaigheann tú agus, má aimsíonn sé patrúin tipiciúla fioscaireachta nó carachtair neamhghnácha sa fhearann, féadfaidh sé rabhadh dearg a thaispeáint chun tú a chur ar an eolas go bhféadfadh an nasc a bheith contúirteach.

Bealach an-soiléir chun é a fheiceáil ar an ríomhaire ná bog an luch thar an nasc gan cliceáilNuair a mheasann WhatsApp go bhfuil URL amhrasach, taispeánann sé táscaire dearg os cionn an naisc, ag tabhairt rabhaidh faoin riosca féideartha. Is fíorú uathoibríoch é seo a ritheann sa chúlra agus atá an-úsáideach chun... gaistí beaga amhairc a d’éalódh uainn ar an gcéad amharc.

I measc na gcleas is coitianta tá litreacha a chur in ionad carachtair an-chosúla, amhail a “ẉ” in ionad “w” nó úsáid poncanna agus béimeanna nach bhfuil an-soiléir laistigh den fhearann. D’fhéadfadh sampla tipiciúil a bheith ann rud éigin cosúil le “https://hatsapp.com/free-tickets”, áit a bhfeiceann úsáideoir gan choinne an focal “whatsapp” agus a ghlacann leis gur focal oifigiúil é, nuair atá an fearann ​​​​go hiomlán difriúil i ndáiríre.

Chuir Meta cleas beag úsáideach leis freisin: seol an nasc amhrasach ar aghaidh chuig do chomhrá pearsanta féin. (an comhrá leat féin) ionas gur féidir leis an gcóras é a athanailísiú. Má bhraitear go bhféadfadh an nasc a bheith calaoiseach, cuirfidh WhatsApp rabhadh dearg in iúl dó seo, fiú má thagann sé ó theagmhálaí iontaofa nó ó ghrúpa a mbíonn tú páirteach ann de ghnáth.

Níl an fheidhm seo neamhearráideach, ach tá roinnt buntáistí aici: Ní gá duit aon rud a shuiteáil ar do ghuthán.Oibríonn sé laistigh den aip féin agus braitheann sé ar mheicníochtaí inmheánacha chun naisc chontúirteacha a bhrath. Mar sin féin, tá sé fós riachtanach ciall choiteann a úsáid: má tá cuma amhrasach ar rud éigin, is fearr gan cliceáil air, fiú mura bhfuil aon fholáirimh eisithe ag an gcóras.

Síneadh Chrome calaoiseach a dhéanann ionsaí ar WhatsApp Web

Réimse eile atá thar a bheith íogair ná síntí brabhsálaí atá deartha chun comhtháthú le WhatsApp Web. Nocht imscrúduithe le déanaí feachtas ollmhór turscair a d'úsáid, gan níos lú ná, 131 síneadh Chrome calaoiseach chun teachtaireachtaí a sheoladh ar WhatsApp Web a uathoibriú, ag teacht ar níos mó ná 20.000 úsáideoir ar fud an domhain.

Cuireadh na síntí seo i láthair mar Uirlisí CRM, bainistíocht teagmhála, nó uathoibriú díolacháin do WhatsApp. Gheall ainmneacha branda ar nós YouSeller, Botflow, agus ZapVende go méadóidís ioncam, go bhfeabhsóidís táirgiúlacht, agus go n-éascódh siad margaíocht WhatsApp, ach faoin gcochall, cheilt siad an bunachar cóid céanna a d'fhorbair cuideachta Bhrasaíleach amháin, DBX Tecnologia, a thairg na síntí ar mhúnla gnó. Branda bán.

D’oibrigh an gnó mar seo: d’íoc na baill thart €2.000 roimh ré Chun an síneadh a athainmniú lena mbranda, lógó agus cur síos féin, gealladh ioncam athfhillteach dóibh idir €5.000 agus €15.000 in aghaidh na míosa trí fheachtais teachtaireachtaí mais. Ba é an cuspóir bunúsach ná chun ríomhphoist turscair ar scála mór a choinneáil ag dul agus córais frith-turscair WhatsApp á seachaint ag an am céanna.

Chun seo a bhaint amach, ritheadh ​​na síntí taobh le scripteanna Gréasáin dlisteanacha WhatsApp agus Bhí siad ag glaoch ar fheidhmeanna inmheánacha an fheidhmchláir féin. Chun seoladh teachtaireachtaí a uathoibriú, chumraigh siad eatraimh, sosanna, agus méideanna baisce. Rinne sé seo insamhladh ar iompar níos "daonna" agus laghdaigh sé an dóchúlacht go mbeadh halgartaim bhrath mí-úsáide ag blocáil na gcuntas a úsáidtear sna feachtais seo.

Tá dhá chontúirt ann: cé nach n-oireann go leor de na síntí seo don sainmhíniú clasaiceach ar malware, Bhí rochtain iomlán acu ar leathanach gréasáin WhatsAppChuir sé seo ar a gcumas comhráite a léamh, ábhar a mhodhnú, nó teachtaireachtaí uathoibrithe a sheoladh gan údarú sainráite an úsáideora. Cuir leis sin an fhíric go raibh siad ar fáil ar Chrome Web Store ar feadh naoi mí ar a laghad, agus bhí an nochtadh féideartha ollmhór.

Tá na síntí lena mbaineann bainte ag Google cheana féin.Ach má shuiteáil tú uirlisí uathoibrithe, CRM, nó fóntais eile a bhaineann le WhatsApp riamh, is dea-smaoineamh é dul chuig "chrome://extensions" agus an liosta a athbhreithniú go cúramach: bain aon síntí nach n-aithníonn tú, nach n-úsáideann tú a thuilleadh, nó a iarrann... Ceadanna iomarcacha chun sonraí a léamh agus a mhodhnú ar gach suíomh GréasáinAgus cuimhnigh: ní ráthaíocht é go bhfuil síneadh sábháilte díreach toisc go bhfuil sé sa siopa oifigiúil.

WhatsApp ar cheann de na brandaí is mó a ndéantar aithris orthu ar domhan

Tá taobh eile den tóir atá ar WhatsAppLe breis is 2.000 bhilliún úsáideoir, is maighnéad é an t-ardán d’ionsaitheoirí atá ag iarraidh teacht go tapa ar na milliúin íospartach ionchasacha. De réir Thuarascáil Fioscaireachta Branda Check Point Research, tá WhatsApp i measc na mbrandaí is minice a úsáideann coirpigh chibearshlándála chun na críche seo. leathanaigh fioscaireachta, ríomhphoist bhréige agus feachtais phearsanaithe a chruthú.

I dtíortha ar nós na Spáinne, tá an tionchar le feiceáil go soiléir cheana féin: meastar go thart ar 33% de na cibearionsaithe uile a taifeadadh sa bhliain bhí baint éigin acu le teachtaireachtaí nó le brandaí aitheanta go forleathan, lena n-áirítear WhatsApp. Mar gheall ar an mbonn úsáideoirí ollmhór agus an muinín a ghineann an branda, is réasúnta éasca camscéimeanna a bhunú bunaithe ar duaiseanna líomhnaithe, crannchuir, fíoruithe cuntais, nó nuashonruithe práinneacha.

Is féidir le teachtaireachtaí calaoiseacha teacht chugat ar go leor bealaí: ó SMS a mhaíonn gur ó "thacaíocht oifigiúil WhatsApp" atá siad go ríomhphost a dhéanann aithris ar lógó Meta, agus mar sin de. naisc ar na meáin shóisialta, fógraí míthreoracha, nó cóid QR atá postáilte in áiteanna poiblíI ngach cás, tá an sprioc mar a chéile: tú a chur ag cliceáil ar URL bréige, do shonraí a iontráil, nó comhad ionfhabhtaithe a íoslódáil.

Sin é an fáth a n-éilíonn saineolaithe go bhfuil gá le socruithe slándála an fheidhmchláir a neartú Agus, thar aon rud eile, foghlaim conas teachtaireachtaí a léamh le súil chriticiúil. Is leid shoiléir iad sonraí ar nós an fhearainn as a bhfuil siad ag scríobh, ton an téacs, botúin litrithe, nó an brú rud éigin a dhéanamh "anois láithreach" de ghnáth, go bhfuil iarracht fioscaireachta á plé agat seachas cumarsáid oifigiúil.

I gcás sonrach WhatsApp, is ríthábhachtach cuimhneamh air sin Ní iarrfaidh an chuideachta do chód fíoraithe riamh trí theachtaireacht ná glao gutháinAgus nach gá duit cliceáil ar naisc sheachtracha chun do chuntas a choinneáil gníomhach nó "cosc a chur air ó bheith dúnta." Má luaitear na cineálacha bagairtí seo i dteachtaireacht, tá seans an-ard ann gur camscéim iomlán atá ann.

Lochtanna slándála coitianta WhatsApp a fhágann tú leochaileach

Thar naisc chontúirteacha, tá go leor úsáideoirí ag cur iad féin i mbaol. d’ionsaithe mar gheall ar chumraíocht slándála faillíoch amháin. Tá roinnt botún an-choitianta curtha le chéile ag Check Point féin a mhéadaíonn an baol go ndéanfaidh ionsaitheoir fuadach ar do chuntas nó go ndéanfaidh sé leas a bhaint as do chuid faisnéise pearsanta.

• Ná cumasaigh fíorú dhá chéimCuireann an ghné seo dara PIN slándála leis a bhíonn ag teastáil nuair a dhéanann duine iarracht d’uimhir a chlárú ar ghléas nua. Ciallaíonn sé seo, fiú má fhaigheann ionsaitheoir do chód SMS, nach mbeidh siad in ann an próiseas logála isteach a chríochnú gan an PIN a bheith ar eolas acu. Is féidir é a ghníomhachtú i Socruithe > Cuntas > Fíorú dhá chéim.
• Suíomh fíor-ama a roinnt gan smachtCé gur gné an-úsáideach í chun bualadh le cairde a shocrú nó chun a chur in iúl dóibh go bhfuil tú tagtha slán sábháilte, is féidir le bheith á fhágáil gníomhach ar feadh uaireanta an chloig nó le daoine nach bhfuil muinín iomlán agat astu an iomarca eolais a nochtadh faoi do ghnáthaimh laethúla. Is fearr é a úsáid ach amháin nuair is gá agus é a dhíghníomhachtú a luaithe nach bhfuil sé de dhíth ort a thuilleadh.
• Coinnigh íoslódáil uathoibríoch grianghraf, físeán agus doiciméad ar aon chineál líonraMá ghlacann tú le gach rud a thagann chugat gan scagadh, méadaíonn tú an seans go sleamhnóidh comhad mailíseach nó doiciméad atá deartha chun leas a bhaint as leochaileachtaí tríd. I Socruithe > Stóráil agus sonraí, is féidir leat íoslódálacha uathoibríocha a theorannú agus a roghnú cé na comhaid a shábháiltear de láimh.
• Gan athbhreithniú a dhéanamh ar shocruithe príobháideachais agus stádais phróifíleMá cheadaíonn tú d’aon duine do ghrianghraf, do thuairisc nó do scéalta a fheiceáil, is féidir go mbeidh sé níos éasca do dhuine sonraí a bhailiú fút, duine a bhfuil aithne agat air a phearsantú, nó an fhaisnéis sin a úsáid le haghaidh ionsaithe spriocdhírithe. Go hidéalach, ba cheart duit a choigeartú cé a fhéadfaidh d’fhaisnéis a fheiceáil i Socruithe > Príobháideacht, ag srianadh rochtain ar do theagmhálaithe nó ar liostaí sonracha.
• Uimh Coinnigh an aip WhatsApp cothrom le dáta Agus déan athbhreithniú ó am go ham ar na ceadanna a deonaíodh ar do ghuthán (rochtain ar cheamara, micreafón, teagmhálacha, srl.). De ghnáth, bíonn paistí slándála i ngach nuashonrú a dhúnann leochaileachtaí inúsáidte, agus is féidir le ceadanna neamhriachtanacha a bheith ina bpointe iontrála má thagann leochaileacht chun cinn nó má dhéanann aip mailíseach iarracht í a shaothrú.

Conas naisc mailíseacha a aithint laistigh agus lasmuigh de WhatsApp

Ní hamháin le WhatsApp amháin atá naisc mailíseachaIs féidir leo teacht ort trí ríomhphost, SMS, na meáin shóisialta, fógraí míthreoracha, tuairimí fóram, nó fiú cóid QR. Is gnách go mbíonn an patrún mar a chéile, áfach: teachtaireacht dheifir, tairiscint a bhfuil cuma rómhaith uirthi le bheith fíor, nó práinn líomhnaithe a chuireann brú ort cliceáil gan smaoineamh.

De ghnáth is URL é nasc mailíseach a cruthaíodh leis an intinn tú a atreorú chuig suíomh Gréasáin calaoiseach, malware a íoslódáil, nó do chuid dintiúir a ghoidIs minic a dhéanann an chuma aithris ar bhainc, siopaí aitheanta, nó seirbhísí móréilimh, ach nuair a fhéachann tú ar an seoladh cruinn, feicfidh tú fearainn aisteacha, litreacha athraithe, nó síntí neamhghnácha cosúil le .xyz, .top, nó cinn eile nach n-oireann do na cinn oifigiúla.

Ní mór dúinn a bheith aireach freisin ar an URLanna giorraithe (cosúil le bit.ly, TinyURL, srl.), ós rud é go gcuireann siad an seoladh fíor a atreoróidh siad chuici i bhfolach. Úsáideann ionsaitheoirí iad chun fearainn amhrasacha a cheilt agus chun cosc ​​a chur ar úsáideoirí a aithint go héasca gur suíomh mailíseach é. Tá an rud céanna fíor maidir le go leor cóid QR: scanadh ceann amháin, agus mura bhfuil aip agat a thaispeánann an URL sula n-osclaíonn tú é, d'fhéadfá teacht ar shuíomh Gréasáin atá i mbaol gan a bheith ar an eolas faoi.

I measc na gcomharthaí tipiciúla a léiríonn go bhféadfadh caidreamh a bheith contúirteach tá: botúin litrithe nó gramadaí sa teachtaireacht tionlacainÚsáid ainmneacha cineálacha cosúil le "custaiméir" nó "úsáideoir" in ionad d'ainm fíor agus ardú céime neamhréadúil ("bhuaigh tú iPhone díreach as páirt a ghlacadh"). Cé go bhfuil an chibearchoireacht níos gairmiúla anois agus go bhfuil na sonraí seo á mbreithniú níos cúramach, sleamhnaíonn go leor earráidí a nochtann an camscéim tríd fós.

Chun rioscaí a laghdú, moltar leas a bhaint as uirlisí saor in aisce amhail VirusTotal, Brabhsáil Shábháilte Google, PhishTank nó URLVoidLigeann na seirbhísí seo go léir duit URL a anailísiú sula n-osclaítear é, ag seiceáil an bhfuil tuairisc ann maidir le malware, fioscaireachta, nó gníomhaíocht amhrasach. I gcás URLanna giorraithe, cabhraíonn seirbhísí cosúil le Unshorten.It leat an ceann scríbe iarbhír a fheiceáil gan an leathanach deiridh a luchtú.

Trí na treoirlínte seo a chur i bhfeidhm agus iad a chomhcheangal le foláirimh inmheánacha WhatsApp le haghaidh naisc amhrasacha, Laghdaíonn tú go mór an dóchúlacht go mbeidh tú i do íospartach calaoise.laistigh de do chomhráite agus agus tú ag brabhsáil bealaí digiteacha eile ina bhfuil na cineálacha gaistí seo flúirseach freisin.

Slándáil ar WhatsApp Web agus sna naisc atá ag scaipeadh tríd an aip Braitheann sé ar mheascán teicneolaíochta, ciall choiteann, agus dea-chleachtais: síntí cosúil le Code Verify a úsáid chun a chinntiú go bhfuil tú ar an suíomh ceart, aipeanna agus síntí tríú páirtí a choinneáil chomh híseal agus is féidir, a bheith cúramach faoi naisc agus comhaid nach n-oireann don chomhthéacs, roghanna slándála an ardáin féin a chumasú, agus do ghléasanna a choinneáil cothrom le dáta. Má ionchorpraíonn tú na nósanna seo i do ghnáthamh digiteach, beidh tú ag brabhsáil agus ag comhrá le suaimhneas intinne i bhfad níos mó.