WhatsApp veb-saytidagi xavfli havolalar: xavflar, firibgarliklar va o'zingizni qanday himoya qilish kerak

WhatsApp veb Endi u kompyuterlaridan ishlaydigan yoki suhbatlashadiganlar uchun muhim vositadir. Ammo bu qulaylik firibgarlik va zararli dasturlarning yangi shakllariga ham yo'l ochdi. Afsuski, kiberjinoyatchilar ikkalasidan ham foydalanmoqdalar. WhatsApp veb-saytidagi xavfli havolalar masalan, veb-saytning o'zining soxta versiyalari, shuningdek, brauzer kengaytmalari va kontaktlar o'rtasidagi ishonchdan foydalanadigan ommaviy spam kampaniyalari.

Turli kiberxavfsizlik firmalari tomonidan olib borilgan so'nggi tekshiruvlar shuni ko'rsatdiki, WhatsApp Web, firibgar kengaytmalar va zararli dasturlarni taqlid qiluvchi veb-saytlar platforma bo'ylab tarqatish uchun maxsus ishlab chiqilgan. Bunga qo'shimcha ravishda, WhatsApp dunyodagi eng ko'p taqlid qilingan brendlardan biri bo'lib, bu zararli havolani olish ehtimolini sezilarli darajada oshiradi. Ushbu maqolada biz quyidagilarni ko'rib chiqamiz bu tahdidlar qanday ishlaydi, ularni qanday aniqlash mumkin va qanday choralar ko'rishingiz mumkin hisobingiz va qurilmangizni himoya qilish uchun.

WhatsApp Web’dan kompyuterda foydalanishning oʻziga xos xavflari

WhatsApp faqat mobil telefonlarda ishlamaydiUning veb va ish stoli versiyalari sizga yozish, katta fayllarni almashish yoki suhbat paytida ishlashni qulayroq qilish uchun hisobingizni kompyuterga ulash imkonini beradi. Muammo shundaki, brauzerdan foydalanish hujumning yangi jabhasini ochadi, bu yerda [zaifliklar/zaifliklar] rol o'ynaydi. firibgar sahifalar, zararli kengaytmalar va kiritilgan skriptlar an'anaviy mobil ilovada mavjud bo'lmagan narsalar.

Eng keng tarqalgan xavflardan biri foydalanuvchi xizmatga kirishga harakat qilganda va rasmiy manzilni to'g'ridan-to'g'ri yozish o'rniga, Google'da “WhatsApp Web” ni qidiring yoki olingan havolalarni bosingAynan shu yerda ba'zi tajovuzkorlar asl dizaynni nusxalaydigan, manipulyatsiya qilingan QR kodini ko'rsatadigan va skanerlanganda sessiyani yozib oladigan soxta veb-saytlarni joylashtiradilar... Xabarlarni o'qing, yuborilgan fayllarga kiring va kontaktlar ro'yxatini oling.

Yana bir asosiy hujum vektori bu "WhatsApp Web"ni yaxshilashga va'da beradigan brauzer kengaytmalariunumdorlikni oshirish yoki biznes vazifalarini avtomatlashtirish uchun. CRM yoki mijozlarni boshqarish vositalari niqobi ostida ko'pchilik WhatsApp veb-sahifasiga to'liq kirish huquqiga ega bo'lib, foydalanuvchining xabarisiz suhbatlarni o'qish, ruxsatsiz xabarlar yuborish yoki zararli kodni ishga tushirish imkonini beradi.

Bundan tashqari, WhatsApp Web uchun shlyuz vazifasini bajaradi Siqilgan fayllar, skriptlar va havolalar orqali tarqatiladigan zararli dastur Buzilgan akkauntlardan yuborilgan. Tajovuzkor zararli kontentni ishga tushirish, boshqa kontaktlarga yuborish va oxir-oqibat kompyuteringizni tarqalish nuqtasiga aylantirish uchun sizdan faqat ochiq brauzer sessiyasini talab qiladi.

Bu siz WhatsApp Web’dan foydalanmasligingiz kerak degani emas.Buning o'rniga, siz mobil ilovaga nisbatan qo'shimcha ehtiyot choralarini ko'rishingiz kerak: har doim URL manzilini tekshiring, o'rnatilgan kengaytmalarni kuzatib boring va xabar qanchalik "normal" ko'rinmasin, kutmagan har qanday havola yoki fayldan ehtiyot bo'ling.

WhatsApp Web’ning soxta versiyalari va ularni qanday aniqlash mumkin

Eng xavfli aldovlardan biri Gap rasmiy WhatsApp veb-interfeysini deyarli mukammal taqlid qiladigan veb-saytlar haqida ketmoqda. Dizayn, ranglar va QR kod bir xil ko'rinishi mumkin, ammo aslida siz kodni telefoningiz bilan skanerlaganingizda, manipulyatsiya qilingan nusxani yuklayapsiz. Bu WhatsApp serverida sizning sessiyangizni ochmaydi, balki ma'lumotlaringizni tajovuzkorlarga yuboradi..

Klonlangan veb-saytga aldanganingizda, kiberjinoyatchilar ham shunday qilishlari mumkin sessiyangizni o'g'irlashUlar chatlarni real vaqt rejimida o'qishlari, siz yuborgan yoki qabul qilgan hujjatlarni yuklab olishlari va hatto yangi fishing kampaniyalarini boshlash uchun kontaktlar ro'yxatingizni eksport qilishlari mumkin. Bularning barchasi veb-sayt manzili yoki xavfsizlik sertifikatidagi kichik tafsilotlardan tashqari, birinchi qarashda g'ayrioddiy narsani sezmasdan amalga oshiriladi.

Foydalanuvchilarga o'zlari kerakli joyda ekanliklarini bilishlariga yordam berish uchun WhatsApp va Meta kengaytmadan foydalanishni tavsiya qiladi Kodni tekshirishning rasmiy do'konlarida mavjud Google Chrome, Mozilla Firefox va Microsoft EdgeUshbu kengaytma siz ochgan WhatsApp veb-sahifasining kodini tahlil qiladi va uning WhatsApp tomonidan taqdim etilgan asl nusxaga to'liq mos kelishini, o'zgartirishlarsiz yoki uchinchi tomon in'ektsiyalarisiz tasdiqlaydi.

Agar Code Verify sizning buzilgan versiyada ekanligingizni aniqlasa, U darhol aniq ko'rinadigan ogohlantirishni ko'rsatadi. sayt ishonchli emasligini ko'rsatadi. Bunday holda, eng oqilona yo'l - yorliqni yopish, QR kodlarini skanerlamaslik va hisob ma'lumotlaringizni allaqachon kiritganingizni yoki qurilmani ulaganingizni tekshirish. Muhim nuqta shundaki, Kengaytma sizning xabarlaringiz yoki kontentingizga kirish huquqiga ega emas.: u faqat veb-sayt kodini qonuniy versiyada bo'lishi kerak bo'lgan narsalar bilan taqqoslaydi.

Code Verify’dan foydalanishdan tashqari, bunga ko‘nikish yaxshi fikr Har doim qo'lda "https://web.whatsapp.com/" deb yozib tizimga kiring Manzil satrida, havolalar yoki reklamalar orqali emas. QR kodini skanerlashdan oldin xavfsiz sayt qulfini ko'rganingizni, domen aynan rasmiy domen ekanligini va brauzeringiz shubhali sertifikatlar haqida hech qanday ogohlantirishlarni ko'rsatmasligini tekshiring.

WhatsApp’dagi shubhali havolalar: ilovaning o‘zi ularni qanday belgilaydi

WhatsApp o'zining asosiy aniqlash tizimini o'z ichiga oladi chatlar ichidagi shubhali havolalar. Ushbu xususiyat siz olgan URL manzillarini avtomatik ravishda tekshiradi va agar domenda odatiy fishing naqshlari yoki g'ayrioddiy belgilarni topsa, havola xavfli bo'lishi mumkinligi haqida sizni ogohlantirish uchun qizil ogohlantirishni ko'rsatishi mumkin.

Buni kompyuterda ko'rishning juda aniq usuli bu sichqonchani havola ustiga bosmasdan olib kelingWhatsApp URLni shubhali deb hisoblaganda, havola ustida qizil indikatorni ko'rsatadi va bu potentsial xavf haqida ogohlantiradi. Bu fonda ishlaydigan avtomatik tasdiqlash bo'lib, u... ni aniqlash uchun juda foydali. kichik vizual tuzoqlar bu bizni birinchi qarashda qo'rqitadi.

Eng keng tarqalgan hiyla-nayranglardan biri harflarni juda o'xshash belgilar bilan almashtirishdir, masalan, a “w” oʻrniga “ẉ” yoki domen ichida unchalik aniq bo'lmagan nuqtalar va urg'ulardan foydalanish. Odatdagi misol "https://hatsapp.com/free-tickets" kabi narsa bo'lishi mumkin, bu yerda shubhalanmagan foydalanuvchi "whatsapp" so'zini ko'radi va uni rasmiy deb taxmin qiladi, aslida esa domen butunlay boshqacha.

Meta shuningdek, foydali kichik hiyla qo'shdi: shubhali havolani shaxsiy chatingizga yuboring. (o'zingiz bilan suhbat), shunda tizim uni qayta tahlil qila oladi. Agar havola firibgarlik sifatida aniqlansa, WhatsApp buni qizil ogohlantirish bilan ko'rsatadi, hatto u ishonchli kontaktdan yoki odatda ishtirok etadigan guruhdan kelsa ham.

Bu funksiya benuqson emas, lekin u bir qator afzalliklarga ega: Telefoningizga hech narsa o'rnatishingiz shart emas.U ilovaning o'zida ishlaydi va xavfli havolalarni aniqlash uchun ichki mexanizmlarga tayanadi. Biroq, hali ham sog'lom fikrlash muhim: agar biror narsa shubhali bo'lib tuyulsa, tizim hech qanday ogohlantirish bermagan bo'lsa ham, uni bosmaslik yaxshiroqdir.

WhatsApp Web’ga hujum qiluvchi firibgar Chrome kengaytmalari

Yana bir o'ta nozik soha WhatsApp Web bilan integratsiya qilish uchun mo'ljallangan brauzer kengaytmalaridir. Yaqinda o'tkazilgan tekshiruvlar shuni ko'rsatdiki, 131 ta soxta Chrome kengaytmalari WhatsApp Web’da xabarlarni avtomatlashtirish va butun dunyo bo‘ylab 20 000 dan ortiq foydalanuvchilarga yetib borish.

Ushbu kengaytmalar quyidagicha taqdim etildi CRM vositalari, kontaktlarni boshqarish yoki savdo avtomatlashtirish WhatsApp uchun. YouSeller, Botflow va ZapVende kabi brend nomlari daromadni oshirish, unumdorlikni oshirish va WhatsApp marketingini osonlashtirishga va'da berishgan, ammo ular biznes modelida kengaytmalarni taklif qiluvchi yagona Braziliya kompaniyasi DBX Tecnologia tomonidan ishlab chiqilgan kod bazasini yashirishgan. oq yorliq.

Biznes shunday ishladi: a'zolar taxminan pul to'lashdi Oldindan 2.000 yevro Kengaytmani o'z brendi, logotipi va tavsifi bilan qayta nomlash uchun ularga ommaviy xabar almashish kampaniyalari orqali oyiga 5.000 yevrodan 15.000 yevrogacha bo'lgan takroriy daromad va'da qilindi. Asosiy maqsad WhatsApp’ning antispam tizimlarini chetlab o‘tib, keng ko‘lamli spam xabarlarini davom ettirish uchun.

Bunga erishish uchun kengaytmalar qonuniy WhatsApp veb-skriptlari bilan birga ishga tushirildi va Ular dasturning ichki funktsiyalarini chaqirishardi. Xabarlarni yuborishni avtomatlashtirish uchun ular intervallar, pauzalar va paket o'lchamlarini sozladilar. Bu ko'proq "insoniy" xatti-harakatlarni simulyatsiya qildi va ushbu kampaniyalarda ishlatiladigan akkauntlarni blokirovka qilish ehtimolini kamaytirdi.

Xavf ikki tomonlama: garchi bu kengaytmalarning aksariyati zararli dasturlarning klassik ta'rifiga mos kelmasa ham, Ular WhatsApp veb-sahifasiga to'liq kirish huquqiga ega edilarBu ularga foydalanuvchining aniq ruxsatisiz suhbatlarni o'qish, kontentni o'zgartirish yoki avtomatlashtirilgan xabarlarni yuborish imkonini berdi. Bunga ularning Chrome internet-do'konida kamida to'qqiz oy davomida mavjudligi va potentsial ta'sir doirasi juda katta bo'lganligi ham qo'shiladi.

Google allaqachon ta'sirlangan kengaytmalarni olib tashlagan.Lekin agar siz ilgari avtomatlashtirish vositalari, CRM yoki WhatsApp bilan bog'liq boshqa yordamchi dasturlarni o'rnatgan bo'lsangiz, "chrome://extensions" ga o'ting va ro'yxatni diqqat bilan ko'rib chiqing: tanimaydigan, endi foydalanmaydigan yoki so'ragan barcha kengaytmalarni olib tashlang. Barcha veb-saytlardagi ma'lumotlarni o'qish va o'zgartirish uchun ortiqcha ruxsatlarVa esda tuting: shunchaki kengaytma rasmiy do'konda bo'lishi uning xavfsizligini kafolatlamaydi.

WhatsApp dunyodagi eng taqlid qilingan brendlardan biri sifatida

WhatsApp mashhurligining salbiy tomoni bor2.000 milliarddan ortiq foydalanuvchiga ega bo'lgan ushbu platforma millionlab potentsial qurbonlarga tezda yetib borishni istagan tajovuzkorlar uchun jozibadordir. Check Point Research’ning brend fishing hisobotiga ko'ra, WhatsApp kiberjinoyatchilar tomonidan bu maqsadda eng ko'p ishlatiladigan brendlar qatoriga kiradi. фишинг саҳифалари, қалбаки электрон почта хабарлари ва бошқа шахсни тақлид қилиш кампанияларини яратинг.

Ispaniya kabi mamlakatlarda ta'sir allaqachon aniq seziladi: taxminlarga ko'ra yil davomida qayd etilgan barcha kiberhujumlarning taxminan 33% xabar almashish yoki WhatsApp kabi keng tan olingan brendlar bilan aloqasi bo'lgan. Katta foydalanuvchilar bazasi va brend yaratgan ishonchning uyg'unligi firibgarliklarni tashkil qilishni nisbatan osonlashtiradi taxmin qilingan sovrinlar, lotereyalar, hisobni tekshirish yoki shoshilinch yangilanishlar.

Firibgarlik xabarlari sizga ko'p jihatdan yetib borishi mumkin: "rasmiy WhatsApp qo'llab-quvvatlashi"dan kelgan SMSdan tortib, Meta logotipini taqlid qiluvchi elektron pochtagacha va boshqalar. ijtimoiy tarmoqlardagi havolalar, chalg'ituvchi reklamalar yoki jamoat joylariga joylashtirilgan QR kodlariBarcha holatlarda maqsad bir xil: sizni soxta URL manzilini bosishga, ma'lumotlaringizni kiritishga yoki zararlangan faylni yuklab olishga majburlash.

Shuning uchun mutaxassislar zarurligini ta'kidlamoqdalar ilovaning xavfsizlik sozlamalarini mustahkamlash Va, eng muhimi, xabarlarni tanqidiy ko'z bilan o'qishni o'rganing. Ular yozayotgan domen, matn ohangi, imlo xatolari yoki "hozir" biror narsa qilish bosimi kabi tafsilotlar odatda rasmiy muloqot emas, balki fishing urinishi bilan duch kelayotganingizning aniq belgilari hisoblanadi.

WhatsAppning aniq holatida, buni yodda tutish muhimdir Kompaniya hech qachon sizdan tasdiqlash kodini xabar yoki qo'ng'iroq orqali so'ramaydiVa hisobingizni faol saqlash yoki "uning yopilishiga yo'l qo'ymaslik" uchun tashqi havolalarni bosishingiz shart emas. Agar xabarda bunday tahdidlar haqida so'z bo'lsa, bu to'liq firibgarlik bo'lish ehtimoli juda yuqori.

Sizni zaif qiladigan WhatsApp xavfsizlik kamchiliklari

Xavfli havolalardan tashqari, ko'plab foydalanuvchilar o'zlarini xavf ostiga qo'ymoqdalar. shunchaki e'tiborsiz qoldirilgan xavfsizlik konfiguratsiyasi tufayli hujumlarga. Check Pointning o'zi tajovuzkorning sizning hisobingizni o'g'irlashi yoki shaxsiy ma'lumotlaringizdan foydalanish xavfini oshiradigan bir nechta juda keng tarqalgan xatolarni to'pladi.

• Ikki bosqichli tasdiqlashni yoqmangBu funksiya kimdir sizning raqamingizni yangi qurilmada ro'yxatdan o'tkazishga urinayotganda talab qilinadigan ikkinchi xavfsizlik PIN kodini qo'shadi. Bu shuni anglatadiki, tajovuzkor sizning SMS kodingizni qo'lga kiritsa ham, PIN kodni bilmasdan kirish jarayonini yakunlay olmaydi. Uni Sozlamalar > Hisob > Ikki bosqichli tasdiqlash bo'limida faollashtirish mumkin.
• Nazoratsiz real vaqt rejimida joylashuvni ulashishBu do'stlaringiz bilan uchrashuvni tashkil qilish yoki ularga xavfsiz yetib kelganingizni bildirish uchun juda foydali xususiyat bo'lsa-da, uni soatlab yoki to'liq ishonmaydigan odamlar bilan faol qoldirish kundalik hayotingiz haqida juda ko'p ma'lumotni oshkor qilishi mumkin. Undan faqat kerak bo'lganda foydalanish va endi kerak bo'lmay qolishi bilan uni o'chirib qo'yish yaxshidir.
• Har qanday turdagi tarmoqda fotosuratlar, videolar va hujjatlarni avtomatik ravishda yuklab olishni ta'minlangAgar sizga kelgan barcha narsani filtrlamasdan qabul qilsangiz, zararli fayl yoki zaifliklardan foydalanish uchun mo'ljallangan hujjatning o'tib ketish ehtimolini oshirasiz. Sozlamalar > Xotira va ma'lumotlar bo'limida avtomatik yuklab olishlarni cheklashingiz va qaysi fayllarni qo'lda saqlashni tanlashingiz mumkin.
• Profil maxfiylik sozlamalari va holatlarini ko'rib chiqmayapmanSuratingiz, tavsifingiz yoki hikoyalaringizni har kimga ko'rishga ruxsat berish, kimdir siz haqingizda ma'lumot to'plashni, siz bilgan odamning o'rnini bosishini yoki ushbu ma'lumotdan maqsadli hujumlar uchun foydalanishni osonlashtirishi mumkin. Ideal holda, Sozlamalar > Maxfiylik bo'limida ma'lumotlaringizni kim ko'rishi mumkinligini sozlashingiz kerak, bu kontaktlaringizga yoki ma'lum ro'yxatlarga kirishni cheklaydi.
• Yo'q WhatsApp ilovasini yangilab turing Va vaqti-vaqti bilan telefoningizda berilgan ruxsatlarni (kamera, mikrofon, kontaktlar va boshqalarga kirish) ko'rib chiqing. Har bir yangilanish odatda ekspluatatsiya qilinadigan zaifliklarni yopadigan xavfsizlik yamoqlarini o'z ichiga oladi va agar zaiflik paydo bo'lsa yoki zararli ilova undan foydalanishga harakat qilsa, keraksiz ruxsatnomalar kirish nuqtasi bo'lishi mumkin.

WhatsApp ichida va tashqarisida zararli havolalarni qanday aniqlash mumkin

Zararli havolalar faqat WhatsApp bilan cheklanmaydiUlar sizga elektron pochta, SMS, ijtimoiy tarmoqlar, chalg'ituvchi reklamalar, forum sharhlari yoki hatto QR kodlari orqali murojaat qilishlari mumkin. Biroq, odatda naqsh bir xil: shoshilinch xabar, haqiqatga yaqin bo'lmagandek tuyulgan taklif yoki sizni o'ylamasdan bosishga undaydigan taxminiy shoshilinchlik.

Zararli havola odatda quyidagi niyat bilan yaratilgan URL manzilidir sizni firibgar veb-saytga yo'naltirish, zararli dasturlarni yuklab olish yoki ma'lumotlaringizni o'g'irlashKo'pincha tashqi ko'rinishi banklarni, taniqli do'konlarni yoki mashhur xizmatlarni taqlid qiladi, ammo aniq manzilga qarasangiz, g'alati domenlarni, o'zgartirilgan harflarni yoki rasmiy domenlarga mos kelmaydigan .xyz, .top yoki boshqa noodatiy kengaytmalarni ko'rasiz.

Biz ham e'tiborli bo'lishimiz kerak Qisqartirilgan URL manzillar (bit.ly, TinyURL va boshqalar kabi), chunki ular haqiqiy manzilni yashirishadi, shuning uchun ular sizni yo'naltiradilar. Hujumchilar ulardan shubhali domenlarni yashirish va foydalanuvchilarning bu zararli sayt ekanligini osongina tanib olishlariga yo'l qo'ymaslik uchun foydalanadilar. Ko'pgina QR kodlari uchun ham xuddi shunday: shunchaki bittasini skanerlang va agar sizda URLni ochishdan oldin ko'rsatadigan ilova bo'lmasa, siz o'zingiz sezmagan holda buzilgan veb-saytga tushib qolishingiz mumkin.

Munosabatlar xavfli bo'lishi mumkinligi haqidagi odatiy belgilar quyidagilarni o'z ichiga oladi qo'shimcha xabarda imlo yoki grammatika xatolariHaqiqiy ismingiz o'rniga "mijoz" yoki "foydalanuvchi" kabi umumiy nomlardan foydalanish va real bo'lmagan reklama aktsiyalari ("siz shunchaki ishtirok etganingiz uchun iPhone yutib oldingiz"). Kiberjinoyatchilik yanada professionallashib borayotganiga va bu tafsilotlar tobora ehtiyotkorlik bilan ko'rib chiqilayotganiga qaramay, firibgarlikni ochib beradigan ko'plab xatolar hali ham sezilmayapti.

Xavflarni kamaytirish uchun bepul vositalardan, masalan, foydalanish tavsiya etiladi VirusTotal, Google Xavfsiz Ko'rib chiqish, PhishTank yoki URLVoidBu xizmatlarning barchasi sizga URLni ochishdan oldin tahlil qilish, unda zararli dastur, fishing yoki shubhali faoliyat haqida xabar berilganligini tekshirish imkonini beradi. Qisqartirilgan URL manzillari holatida, Unshorten.It kabi xizmatlar sizga oxirgi sahifani yuklamasdan haqiqiy manzilni ko'rishga yordam beradi.

Ushbu ko'rsatmalarni qo'llash va ularni shubhali havolalar uchun WhatsApp ichki ogohlantirishlari bilan birlashtirish orqali, Siz firibgarlik qurboni bo'lish ehtimolini sezilarli darajada kamaytirasiz.ham suhbatlaringizda, ham ushbu turdagi tuzoqlar ko'p bo'lgan boshqa raqamli kanallarni ko'rib chiqayotganda.

WhatsApp veb-saytida va ilova orqali tarqatiladigan havolalarda xavfsizlik Bu texnologiya, sog'lom fikr va eng yaxshi amaliyotlarning uyg'unligiga bog'liq: to'g'ri saytda ekanligingizga ishonch hosil qilish uchun Code Verify kabi kengaytmalardan foydalanish, uchinchi tomon ilovalari va kengaytmalarini minimal darajada saqlash, kontekstga mos kelmaydigan havolalar va fayllardan ehtiyot bo'lish, platformaning o'z xavfsizlik parametrlarini yoqish va qurilmalaringizni yangilab turish. Agar siz ushbu odatlarni raqamli tartibingizga kiritsangiz, ancha xotirjamlik bilan ko'rib chiqasiz va suhbatlashasiz.