Как перехватывают аккаунт WhatsApp: злоумышленники сначала выстраивают доверительные отношения с жертвами

Румыны все чаще становятся мишенью мошенничества через WhatsApp, при котором злоумышленники сначала выстраивают доверительные отношения с жертвами, а затем убеждают их предоставить доступ к аккаунтам или отправить деньги. Согласно отчету о деятельности Национального управления кибербезопасности (DNSC) за 2025 год, компрометация аккаунтов WhatsApp входила в число наиболее частых инцидентов, о которых румыны сообщали в прошлом году.

Как происходит перехват аккаунта WhatsApp

В некоторых случаях мошенники представляются сотрудниками банков и звонят жертвам, чтобы сообщить о якобы подозрительных транзакциях. После того как они завоевывают доверие, они убеждают установить приложения для удаленного доступа на телефон или компьютер, пишет Economica.net. Таким образом злоумышленники могут получить контроль над устройством.

В более серьезных случаях жертв убеждали брать кредиты или снимать крупные суммы денег, а затем вносить их в криптовалютные банкоматы, используя QR-коды, предоставленные мошенниками.

Еще один распространенный способ — захват аккаунта WhatsApp. Жертву убеждают сообщить код подтверждения, полученный по SMS, или отсканировать QR-код. После получения доступа к аккаунту преступники отправляют сообщения контактам жертвы и просят деньги, как правило под предлогом срочной ситуации. Поскольку сообщение приходит от знакомого человека, получателей легче убедить.

Почему эта схема эффективна

DNSC обращает внимание, что именно это делает метод столь эффективным: мошенники используют доверие между людьми, чтобы заставить их действовать, не проверяя запрос.

Как защититься

Специалисты рекомендуют никогда не передавать другим людям коды подтверждения, полученные по SMS, и не сканировать QR-коды, полученные в подозрительных контекстах. Прежде чем отправлять деньги в ответ на сообщение, полученное в WhatsApp, рекомендуется проверить запрос по телефону, используя номер, который уже есть в записной книге.

Кроме того, DNSC рекомендует активировать двухэтапную аутентификацию для WhatsApp и избегать установки приложений для удаленного доступа по просьбе людей, которые утверждают, что представляют банк или другие учреждения.

Читайте также: материал по теме · материал по теме.