Според най-новия доклад за бранд фишинг от софтуера на Check Point, има 7 силно въздействащи грешки в WhatsApp. Това накара приложението за съобщения, собственост на Meta, да бъде в шесто място в класацията на най-имитирани марки на глобално ниво. Тоест платформата е узурпирана от киберпрестъпници, те се представят за вас, за да създават измами, фалшиви страници и подвеждащи съобщения с цел кражба на лични и финансови данни от потребителите. Нека научим как да откриваме тези ситуации и какво да правим, за да ги избегнем.
Най-често срещаните грешки, които компрометират вашата сигурност в WhatsApp
Експертната компания за киберсигурност Проверка на софтуер е идентифицирал седем критични грешки че много потребители се ангажират с WhatsApp, което може да изложи лична информация на неупълномощени трети страни. По-долу ги анализираме подробно, за да ви помогнем да разберете защо е важно да коригирате тези практики възможно най-скоро.
1. Не активирайте проверката в две стъпки
Един от най-честите и опасни повреди е не активирайте проверката в две стъпки. Тази функция добавя допълнителен слой сигурност към вашия акаунт. Състои се от установяване на a Уникален ПИН които се изискват, когато се опитате да регистрирате номера си отново на друго устройство. Без този код нападателите имат много по-лесно време да откраднат акаунт.
Препоръчително е да го активирате от менюто „Настройки“ > „Акаунт“ > „Потвърждаване в две стъпки“. Това е просто, бързо и може да спаси акаунта ви от попадане в неподходящи ръце.
2. Споделяне на вашето местоположение в реално време без предпазливост
Въпреки че споделянето на вашето местоположение може да бъде полезно в конкретни ситуации, като го правите безразборно може да разкрие вашите движения на нежелани хора, особено ако акаунтът ви е бил компрометиран. Важно е да проверите дали го споделяте „Настройки“ > „Поверителност“ и се уверете, че се появява съобщението „Няма“.
Ако някога решите да споделите местоположението си, направете го. само с доверени хора и навреме. Оставянето му постоянно включено може да улесни нападателя да научи вашите ежедневни маршрути или общи места. Не забравяйте, че споделянето на информация без предпазни мерки може да бъде рисковано и е важно да бъдете бдителни.
3. Оставете автоматичното изтегляне на файлове активирано
Разрешете на WhatsApp автоматично да изтегля снимки, видеоклипове или документи от всяка мрежа излага вашето устройство на множество рискове. Злонамерени файлове, маскирани като изображения или PDF файлове, могат да инсталират шпионски софтуер или троянски коне, без да забележите.
За да предотвратите тези атаки, препоръчително е да отидете на „Настройки“ > „Съхранение и данни“ y деактивирайте автоматичното изтегляне -. По този начин можете ръчно да оцените всеки файл, преди да го отворите.
4. Не се проверяват настройките за поверителност
Почти никой не си прави труда да конфигурира правилно настройките за поверителност на профила си в WhatsApp и това може да струва скъпо. Приложението ви позволява да дефинирате Кой може да вижда профилната ви снимка, състоянието ви, последната ви връзка и дори кой може да ви добави към групи.
от „Настройки“ > „Поверителност“ Можете да персонализирате всички тези параметри. Препоръчително е да Само вашите доверени контакти имат достъп до тази информация.
5. Игнорирайте актуализациите на приложението
Актуализациите не само носят подобрения в дизайна или нови функции. Всяка нова версия на WhatsApp включва пачове за сигурност, предназначени да затварят уязвимости открити от разработчиците.
Ако не актуализирате WhatsApp редовно, излагаш се излишно до пропуски в сигурността, вече открити от нападателите. Идеалът е включете автоматичните актуализации или периодично проверявайте наличността на нови версии от вашия магазин за приложения.
6. Изпращане на чувствителна информация без допълнителни мерки за защита
WhatsApp използва криптиране от край до край, което означава, че никой извън чата няма достъп до изпращаното съдържание. Експертите обаче предупреждават, че не е достатъчно, когато става въпрос за изпращане на изключително чувствителни данни, като пароли, номера на кредитни карти или лични документи.
За тези случаи е препоръчително да се използва платформи, специално проектирани за сигурен обмен на информация. WhatsApp не е предназначен като инструмент за прехвърляне на чувствителни данни и използването му за тази цел носи рискове.
7. Не се проверяват разрешенията, предоставени на WhatsApp
Често потребителите дават разрешения на WhatsApp, без да обмислят потенциалните последствия. Трябва да има достъп до камерата, микрофона или контактите оправдани и ограничени, особено ако тези функции не се използват.
От Настройки на устройството > Приложения > WhatsApp > Разрешения, можете да контролирате разрешения достъп един по един. Check Point показва това Ненужните разрешения могат да бъдат използвани от злонамерени приложения в случай на пробив в сигурността. Винаги не забравяйте да преглеждате разрешенията и да ги коригирате според вашите нужди.
Най-често срещаните видове кибератаки чрез WhatsApp
Един от най-използваните методи от киберпрестъпниците днес е бранд фишинг. В тези случаи те се създават Фалшиви уебсайтове или съобщения, които имитират WhatsApp, с почти идентичен дизайн, за да измамят потребителите и да получат идентификационни данни или лични данни.
Според Еусебио Ниева, технически директор на Check Point Software за Испания и Португалия, тези измами са се увеличили значително през последните години у нас. WhatsApp за първи път се олицетворява в второ тримесечие на 2022 г. и достигна шесто място в световен мащаб през четвъртото тримесечие на 4 г.
Испания е една от най-засегнатите страни с почти 33% от общите годишни кибератаки регистрирана през 2024 г., представляваща повече от 1.800 инцидента.
Потребителите са най-уязвими към тези грешки
Профилите, които най-вероятно ще попаднат в тези грешки, според експертите, са:
- Потребители без познания по киберсигурност които не управляват правилно опциите за конфигурация на WhatsApp.
- Млади хора, които споделят информация без предпазливост и не са наясно с обхвата на това, което публикуват или с кого го споделят.
- Хора, които използват WhatsApp като основен работен канал без допълнителни защитни мерки, които могат да позволят изтичане на чувствителни бизнес данни.
Признаци, че акаунтът ви в WhatsApp може да е компрометиран
Обръщането на внимание на определени странни поведения може да ви помогне установете дали вашият акаунт е бил хакнат или се наблюдава:
- Изпратени съобщения, които не сте написали: показва, че някой друг може да има достъп до вашия акаунт.
- Известия за активни сесии на неизвестни устройства.
- Промени в потвърждаването в две стъпки о EN настройките за поверителност.
- Получаване на кодове за потвърждение, които не сте поискали: Това може да означава, че се опитват да регистрират номера ви на друг телефон.
- Няма достъп до вашия акаунт: В този случай е вероятно нападателите да са променили идентификационните данни за възстановяване.
Бъдещи тенденции за по-добра защита
Добрата новина е, че новите технологии напредват, за да ограничат тези рискове. Според Eusebio Nieva някои от най-обещаващите разработки за укрепване на сигурността на платформи като WhatsApp са:
- Изкуствен интелект, приложен за откриване на измами в реално време.
- Разширено многофакторно удостоверяване, включително биометрични методи като разпознаване на лице или пръстови отпечатъци.
- Проактивни системи за откриване на заплахи интегрирани в мобилни приложения и операционни системи.
Запазването на дигиталната ни поверителност не е лесна задача, но не е и невъзможна. WhatsApp, като средство за масова комуникация, може да бъде безопасно, ако се използва по информиран и проактивен начин. Избягвайте грешки като неактивиране на проверката, сляпо доверие на изтеглени файлове или споделяне на данни без проверка на разрешенията. Това може да е разликата между това да защитите вашата информация или да станете поредната жертва в статистиката за кибератаките.
Днес повече от всякога бдителността и действането със здрав разум е най-добрата защита срещу тихите опасности, които дебнат онлайн. Споделете този списък с грешки в WhatsApp и помогнете на други потребители да научат за тях и как да се предпазят от тях..