Современные мессенджеры представляют себя как чрезвычайно безопасные инструменты для коммуникации, защищённые передовыми технологиями: привязкой к мобильному номеру, сложными паролями, многофакторной аутентификацией, криптографическими протоколами и другими усовершенствованиями. Это формирует у пользователей ложное чувство безопасности, будто в сети им ничего не угрожает.
Однако на деле все эти меры защиты оказываются бессильны перед традиционной фишинговой схемой, когда вредоносная ссылка направляет на поддельный сайт, внешне копирующий настоящий.
Вы можете торопиться, быть в состоянии усталости или по невнимательности не обратить внимания на текст в адресной строке браузера — и этого одного промаха достаточно, чтобы незнакомец получил доступ к вашему аккаунту.
Более того, существуют уязвимости, позволяющие полностью похитить скомпрометированный аккаунт путём незаметной замены мобильного номера без возможности последующего восстановления личных данных и доступа.
Как это выполняется?
Шаг 1. Отправка вредоносной ссылки в сообщении
Шаг 2. Переход на фишинговую страницу из любопытства или по наивности
Шаг 3. Открытие скомпрометированной сессии
На этом этапе посторонний получает доступ к контактам, перепискам и прочей личной информации. Он может извлечь что-то ценное или просто удалить всю историю, сделав аккаунт бесполезным и непригодным для восстановления.
Шаг 4. Затем обычно следует незаметная замена мобильного номера для полного захвата контроля над аккаунтом
Отдельную благодарность стоит выразить "оперативности" служб поддержки в таких ситуациях и инженерному гению, позволяющему менять мобильный номер на новый без каких-либо уведомлений на старый. При этом не предусмотрено никакого периода (окна плавной смены номера), когда на аккаунт ещё можно войти со старого номера, чтобы остановить процесс замены.
Что делать, если сессия скомпрометирована, но доступ к аккаунту пока ещё сохранён?
Необходимо срочно зайти в настройки приложения и завершить подозрительные сессии, после чего проверить, совпадает ли мобильный номер с вашим текущим. Тратить время на обращения в службу поддержки бессмысленно — с ответами там не спешат, если вообще отвечают...
Вот и всё. Будьте бдительны!