WhatsApp безопасен? 5 мошенничества, угроз и рисков безопасности, о которых нужно знать

25 июня, 2021 Дядя Влад

WhatsApp, платформа для обмена сообщениями, принадлежащая Facebook, является одним из самых популярных в мире приложений для обмена сообщениями. По оценкам, приложением пользуются более одного миллиарда человек, отправляя более 65 миллиардов сообщений в день.

Поэтому неудивительно, что начали появляться проблемы безопасности, вредоносные программы и спам. Вот все, что вам нужно знать о проблемах безопасности WhatsApp.

1. Вредоносное ПО для WhatsApp Web

Огромная база пользователей WhatsApp делает его очевидной целью для киберпреступников, многие из которых сосредоточены вокруг WhatsApp Web. В течение многих лет WhatsApp позволял вам открывать веб-сайт или загружать настольное приложение, сканировать код с помощью приложения на вашем телефоне и использовать WhatsApp на вашем компьютере.

Магазин приложений на вашем телефоне – App Store на iOS и Google Play Store на Android – регулируется более тщательно, чем Интернет в целом. Когда вы ищете WhatsApp в этих магазинах, обычно становится ясно, какое приложение является официальным. Это не относится к более широкому Интернету.

Этим воспользовались преступники, хакеры и мошенники. Были случаи, когда злоумышленники выдавали вредоносное ПО за настольные приложения WhatsApp. Если вам не повезло, что вы загрузили один из них, установка может распространить вредоносное ПО или иным образом поставить под угрозу ваш компьютер.

В некоторых случаях хакерам удавалось установить шпионское ПО WhatsApp из-за уязвимости.

Другие пробовали другой подход, создавая фишинговые веб-сайты, чтобы обманом заставить вас передать личную информацию. Некоторые из этих веб-сайтов маскируются под WhatsApp Web, прося вас ввести свой номер телефона для подключения к услуге. Однако они фактически используют этот номер, чтобы засыпать вас спамом или сопоставить с другими утечками или взломанными данными в Интернете.

На всякий случай лучший способ обезопасить себя – использовать только приложения и сервисы из официальных источников. WhatsApp предлагает веб – клиент для использования на любом компьютере, известном как WhatsApp Web . Существуют также официальные приложения для устройств Android, iPhone, macOS и Windows.

Скачать: WhatsApp для Android | iOS | macOS | Windows (бесплатно)

2. Незашифрованные резервные копии

Сообщения, которые вы отправляете в WhatsApp, зашифрованы из конца в конец. Это означает, что только ваше устройство и устройство получателя могут их декодировать. Эта функция предотвращает перехват ваших сообщений во время передачи даже самим Facebook. Однако это не защищает их после того, как они будут расшифрованы на вашем устройстве.

WhatsApp позволяет создавать резервные копии ваших сообщений и медиафайлов на Android и iOS. Это важная функция, поскольку она позволяет восстанавливать случайно удаленные сообщения WhatsApp . В дополнение к облачной резервной копии на вашем устройстве есть локальная резервная копия. На Android вы можете сделать резервную копию данных WhatsApp на Google Диске. Если вы используете iPhone, то местом назначения резервного копирования является iCloud. Эти резервные копии содержат расшифрованные сообщения с вашего устройства.

Файл резервной копии, хранящийся в iCloud или Google Диске, не зашифрован. Поскольку этот файл содержит расшифрованные версии всех ваших сообщений, он теоретически уязвим и подрывает сквозное шифрование WhatsApp.

Поскольку у вас нет выбора в месте хранения резервной копии, вы зависите от поставщиков облачных услуг, чтобы обеспечить безопасность ваших данных. Хотя на сегодняшний день ни один из крупномасштабных взломов не повлиял на iCloud или Google Диск, это не означает, что это невозможно. Есть и другие средства, которые злоумышленники могут использовать для получения доступа к вашим учетным записям облачного хранилища.

Одним из предполагаемых преимуществ шифрования является, к лучшему или худшему, возможность предотвратить доступ государственных и правоохранительных органов к вашим данным. Поскольку незашифрованная резервная копия хранится у одного из двух поставщиков облачных хранилищ в США, все, что для этого потребуется, – это ордер, и у них будет неограниченный доступ к вашим сообщениям. Если вы решите создать резервную копию данных WhatsApp в облаке, это в значительной степени подорвет сквозное шифрование службы.

В последние годы Facebook подвергался большой критике. Одна из таких критических замечаний касается эффективной рыночной монополии Facebook и антиконкурентных действий. Регулирующие органы пытаются минимизировать антиконкурентное поведение, оценивая любые попытки поглощения.

Поэтому в 2014 году, когда Facebook решил, что хочет добавить WhatsApp в «семью Facebook», Европейский союз (ЕС) одобрил сделку только после того, как Facebook заверил их, что эти две компании и их данные будут храниться отдельно.

Facebook не потребовалось много времени, чтобы вернуться к этому соглашению. В 2016 году WhatsApp обновил свою Политику конфиденциальности, чтобы разрешить обмен данными из WhatsApp в Facebook. Хотя они не раскрыли всю полноту этой передачи данных, она включала ваш номер телефона и данные об использовании, например, когда вы в последний раз использовали эту услугу. Из-за этого ваши сообщения в WhatsApp могут оказаться под угрозой .

Несмотря на заверения пользователей, что их данные не будут общедоступными на Facebook, подразумевается, что компания вместо этого будет хранить их в недоступном и скрытом вашем профиле Facebook. За прошедшие с тех пор годы Facebook внесла изменения для облегчения обмена данными. Однако пришло время предложить новую Политику конфиденциальности, и пользователи и регулирующие органы сопротивляются.

После объявления 2016 года вы могли отказаться от межплатформенного обмена данными в WhatsApp, хотя через некоторое время эта опция была тихо удалена. Затем, в 2019 году, Facebook объявил о планах по объединению своих платформ обмена сообщениями . В конце 2020 года были реализованы первые этапы этого, когда компания связала Messenger с Instagram Direct.

В январе 2021 года Facebook выпустил новую политику обмена данными для WhatsApp , согласно которой ваша информация будет передаваться между приложением для обмена сообщениями и социальной сетью. После того, как пользователи пожаловались, компания отметила, что ограничит возможности WhatsApp для всех, кто не соглашается .

По состоянию на июнь 2021 года Facebook еще раз смягчил эти наказания, хотя он по-прежнему будет поощрять пользователей соглашаться на новые правила.

4. Обман и фейковые новости

В последние годы компании, занимающиеся социальными сетями, подвергаются критике за то, что они позволяют фальшивым новостям и дезинформации распространяться на своих платформах. Facebook, в частности, был осужден за свою роль в распространении дезинформации в ходе президентской кампании в США 2020 года. WhatsApp также подвергся воздействию тех же сил.

Два наиболее заметных случая произошли в Индии и Бразилии. WhatsApp был причастен к массовому насилию, которое произошло в Индии в 2017 и 2018 годах. Сообщения, содержащие подробности сфабрикованных похищений детей, пересылались и распространялись по платформе с учетом местной информации. Эти сообщения широко распространялись в сетях людей и привели к линчеванию обвиняемых в этих фальшивых преступлениях.

В Бразилии WhatsApp был основным источником фейковых новостей на протяжении выборов 2018 года. Поскольку такого рода дезинформацию было так легко распространять, бизнесмены в Бразилии создали компании, которые проводили незаконные кампании дезинформации WhatsApp против кандидатов. Им удалось это сделать, поскольку ваш номер телефона является вашим именем пользователя в WhatsApp, поэтому они приобрели списки телефонных номеров для таргетинга.

Обе проблемы продолжались в течение 2018 года, который был печально известен для Facebook. Цифровая дезинформация – сложная проблема, но многие восприняли реакцию WhatsApp на эти события как апатичную.

Однако компания внесла несколько изменений. WhatsApp установил ограничения на переадресацию, поэтому вы можете пересылать только пяти группам вместо прежнего ограничения в 250. Компания также удалила кнопку быстрого доступа для пересылки в ряде регионов.

Несмотря на эти вмешательства, на раннем этапе пандемии COVID-19 WhatsApp использовался для распространения дезинформации о вирусе. В апреле 2020 года во всем мире были введены карантинные меры, поэтому люди полагались на Интернет для получения новостей даже больше, чем обычно.

В очередной раз Facebook ввел ограничения на пересылку, чтобы предотвратить распространение неверной или ложной информации. Точно так же они работали с властями и организациями здравоохранения по всему миру над разработкой чат-ботов WhatsApp, чтобы люди могли легко получить доступ к надежной информации о пандемии.

Оба сценария – политические события 2018 года и пандемия COVID-19 – были затронуты одними и теми же проблемами; ложная информация передается нескольким людям. Учитывая, что компания утверждала, что решила эту проблему в 2018 году, неясно, тихо ли они сняли лимиты пересылки, что привело к дезинформации, связанной с пандемией, или вмешательства 2018 года были неэффективными.

5. Статус WhatsApp

В течение многих лет функция статуса WhatsApp, короткая строка текста, была для вас единственным способом рассказать о том, что вы делали в то время. Это превратилось в WhatsApp Status, клон популярной функции Instagram Stories.

Instagram – это платформа, которая предназначена для публичного использования, хотя вы можете сделать свой профиль приватным, если захотите. WhatsApp, с другой стороны, – это более личный сервис, используемый для общения с друзьями и семьей. Итак, вы можете предположить, что делиться статусом в WhatsApp тоже конфиденциально.

Однако это не так. Любой из ваших контактов WhatsApp может просматривать ваш статус. К счастью, довольно легко контролировать, с кем вы делитесь своим Статусом.

Перейдите в « Настройки»> «Учетная запись»> «Конфиденциальность»> «Статус», и вы увидите три варианта конфиденциальности для обновлений статуса:

Мои контакты
Мои контакты, кроме …
Делитесь только с …

Несмотря на эту простоту, WhatsApp не дает понять, могут ли заблокированные контакты просматривать ваш статус. Однако компания поступила разумно, и ваши заблокированные контакты не могут просматривать ваш статус независимо от ваших настроек конфиденциальности. Как и в случае с Instagram Stories, любые видео и фотографии, добавленные в ваш статус, исчезнут через 24 часа.