Что не так с поздравительными открытками в WhatsApp* и Телеграм - эксперты поставили точку

Яркая гифка с днем рождения, трогательная картинка к 8 марта или смешной стикер на Новый год — кажется, что может быть безобиднее?

Яркая гифка с днем рождения, трогательная картинка к 8 марта или смешной стикер на Новый год — кажется, что может быть безобиднее? Однако эксперты в области кибербезопасности все чаще предупреждают: привычка пересылать поздравительные открытки в WhatsApp* и Telegram стала золотой жилой для мошенников. За красочной оболочкой может скрываться не внимание, а хорошо продуманная атака на ваши личные данные и даже сбережения.

Популярность такого способа поздравления — главное преимущество злоумышленников. Человек психологически менее критичен к сообщению, которое выглядит как знак внимания от друга или коллеги. Именно эту доверчивость и эксплуатируют киберпреступники.

Какую реальную опасность несут «безобидные» картинки?

Специалисты выделяют несколько сценариев, которые активно используются.

1. Вирус в обертке поздравления. Вместо графического файла (jpg, png) вам может прийти исполняемый файл с двойным расширением, замаскированным под картинку, например: Открытка.jpg.exe. Название и иконка выглядят привычно, но при открытии на устройство устанавливается вредоносная программа. Она может быть как трояном, ворующим пароли и данные банковских карт, так и программой-шпионом, которая передает злоумышленнику всю переписку.

2. Фишинг через ссылку. В сообщении содержится текст вроде «Посмотри, какую открытку я тебе сделал(a)!» со ссылкой. Переход по ней ведет не на сайт с анимацией, а на фишинговую страницу, до деталей模仿ющую界面 входа в социальную сеть, онлайн-банк или почтовый сервис. Введя там свои логин и пароль, вы добровольно отдаете их в руки мошенникам.

3. Атака через уязвимости. Даже обычный медиафайл (изображение, видео) может содержать специально сформированные данные, которые используют уязвимости в программе для просмотра на вашем смартфоне. Такой файл способен получить контроль над устройством без вашего ведома. Особенно рискуют пользователи, забывающие обновлять приложения и операционную систему.

Как отличить опасное поздравление от настоящего?

Не нужно впадать в паранойю и переставать общаться. Достаточно выработать простые привычки цифровой гигиены.

Всегда смотрите на отправителя. Вы знаете этого человека? Ожидали от него поздравления? Если сообщение пришло от незнакомого номера или аккаунта с подозрительным именем, это однозначный красный флаг.
Обращайте внимание на контент. Ошибки в тексте, странные формулировки («срочно открой», «тебе сюрприз»), а также ссылки на подозрительные, сокращенные или незнакомые сайты (не через официальные домены) должны насторожить.
Не спешите открывать вложения. Если файл пришел от знакомого, но выглядит необычно (например, слишком большой размер для простой открытки), лучше уточнить у отправителя в отдельном сообщении, что именно он вам прислал.
Используйте техническую защиту. Наличие обновленного антивируса на смартфоне — must have. Многие современные решения могут проверять файлы и ссылки прямо в мессенджерах.
Не предоставляйте доступ. Если при попытке открыть «открытку» мессенджер или сайт запрашивает разрешения на доступ к галерее, контактам или другим важным функциям устройства — немедленно откажитесь.

Что делать, если вы все же нажали на подозрительную ссылку?

Немедленно закройте вкладку браузера или приложение.
Не вводите никакие данные (логины, пароли, коды из смс), даже если вас об этом просит всплывшее окно.
Проверьте устройство антивирусом.
Если есть подозрения, что данные могли быть скомпрометированы, смените пароли от важных сервисов (почта, соцсети, банк) с другого, заведомо чистого устройства.
Предупредите контакт, от которого пришло сообщение. Возможно, его аккаунт уже взломан и рассылает вирусы от его имени.

Цифровой этикет и безопасность не исключают друг друга. Можно оставаться вежливым и внимательным, не отключая критическое мышление. Помните: если что-то в цифровом «подарке» вызывает даже мимолетное сомнение, самое безопасное — это удалить его, не открывая. Ваша личная информация стоит дороже, чем вежливость по отношению к сомнительному отправителю.

*Принадлежит компании Meta, признанной в РФ экстремистской организацией.

Источник: https://newtambov.ru/

Читайте также:

Автор: Оксана Переходько