Мошенники начали зазывать в «работающую версию WhatsApp*»
С начала января кибермошенники начали активно подделывать «работающую версию WhatsApp*» (принадлежит компании Meta, которая в РФ признана экстремистской и запрещена). Злоумышленники рассылают фишинговые письма и SMS со ссылками, которые ведут на вредоносные сайты. Их цель — получить доступ к персональным или платежным данным пользователя. Число таких атак в январе исчисляется тысячами, рассказали эксперты по кибербезопасности. Они уверены, что схема будет масштабироваться, так как мессенджер могут окончательно заблокировать в 2026 году, а многие его пользователи пока не хотят переходить на альтернативы.
Изображение: нейросеть «Шедеврум»
Схема рассчитана на людей, которые хотят продолжить общение в привычном для них приложении, и мошенники предлагают им «удобное» решение — установить «правильную» версию программы, пояснил руководитель аналитического центра компании Zecurion Владимир Ульянов.
По данным исследовательской компании Mediascope, по состоянию на август 2025 года, WhatsApp* пользовались порядка 97 млн россиян. По оценке независимого эксперта Андрея Бархоты, с помощью именно этого мессенджера пользователи поддерживали общение примерно с 70% своих контактов. На фоне угрозы потерять эту возможность они скачивают фальшивое приложение, пишут «Известия».
О том, как выглядит такая схема обмана, рассказал один из пострадавших, Сергей из Екатеринбурга.
Фейковый сайт содержит вирус, после его запуска на устройстве жертвы злоумышленник получает доступ к системе на уровне администратора и перехватывают управление приложениями, предупредил гендиректор CYBER Business Consulting Дмитрий Лившин. Далее мошенники монетизируют свое присутствие через кражу платежных данных, пояснил эксперт по кибербезопасности Института экономики роста им. П.А. Столыпина, гендиректор компании Phishman Алексей Горелкин.
*принадлежит компании Meta, признанной экстремистской организацией и запрещенной в РФ