Узнайте о предполагаемом мошенничестве с клонированием, которое процветает в бразильском WhatsApp

Если это случилось не с вами, то, вероятно, это случилось с кем-то из вашего окружения. Родственник, друг или знакомый отправляет вам сообщение и сообщает, что у него произошел несчастный случай с мобильным телефоном и ему нужна ваша помощь. Номер совершенно неизвестен, но фотография определенно принадлежит этому человеку. Обеспокоенный, вы спрашиваете, что вы можете сделать, и она отвечает: «Могу ли я одолжить немного денег?» Сами того не зная, вы можете столкнуться с киберпреступником, осуществляющим обычную аферу с клонированием в бразильском WhatsApp.

Для жертвы это, конечно же, разочарование и тайна, помимо финансовых потерь. Помимо чувства обмана (ведь деньги никогда не вернутся), возникает ощущение, что ты ничего не можешь сделать. У человека, которого скопировали, возникает чувство возмущения и уязвимости. «Как он украл мои данные?» А потом бегите в соцсети, выкладывая скриншот разговора, чтобы не отдавать деньги преступнику, который клонировал ваш WhatsApp.

В конце концов, мой WhatsApp был клонирован?

Хотя есть способы клонировать WhatsApp, эта атака не входит в их число. Клонирование будет зависеть, как минимум, от дублирования номера или привязки мессенджера к настольному приложению или странице браузера. Это не так.

Второй Касперскому, это мошенничество с помощью социальной инженерии — когда преступник убеждает жертву действовать так, как он хочет. В данном случае целью является не клонированный человек, а близкий контакт, получивший запрос на деньги. Теоретически это скорее разновидность аферы с предоплатой (помните аферу с нигерийским принцем?), но с оттенком spearphishing.

Мимы, а не клонирование

В интервью аналитику по безопасности «Лаборатории Касперского» Фабио Ассолини он объясняет, как может происходить мошенничество с клонированием WhatsApp: преступник находит профиль жертвы в социальных сетях, просматривает общедоступные данные и оттуда выбирает близкого человека для копирования. Обычно этот человек является родственником или близким другом или имеет бизнес-аккаунт с контактной информацией. Затем преступник копирует и осуществляет мошенничество.

«Есть два типа», — говорит Фабио. «При втором методе они обманом заставляют жертву отправить ей код по SMS», — добавляет он. В подобных атаках преступники притворяются исследовательскими учреждениями, такими как Техническая спецификацияи запросите код. Таким образом, они меняют владельца учетной записи и применяют атаки социальной инженерии.

Аналитик «Лаборатории Касперского» отметил, что заметил повторение этой аферы с «клонированием» WhatsApp на людях с разными фамилиями в социальных сетях. «Шанс найти родственников больше», — объясняет он. Общественные деятели и другие аккаунты самозанятых специалистов также являются легкой мишенью для этих мошенников. В других случаях информация поступает из данных из утечек, где им удается установить перекрестные связи, что делает подход более надежным.

Аналитик объясняет, что во многом эффективность атаки обусловлена ​​защитой WhatsApp, которая позволяет преступнику не допускать отправки ему сообщений с неизвестных номеров. «Даже если пользователям удастся остановить мошенника, все, что ему нужно, — это новый номерной чип».

Правосудие все еще отстает в наказании мошенников

Когда Фабио спрашивают, что могут сделать жертвы в случае атак с клонированием WhatsApp, он сетует. «К сожалению, жертве делать особо нечего. Жалоба или блокада могут решить проблему в краткосрочной перспективе, но это будет не очень эффективно». Хотя правительство анонсировало изменения в Закон 14.155, ужесточающие наказания за цифровые преступленияАналитик "Касперского" говорит, что киберпреступников арестовывают нечасто, так как расследование идет медленно и очень дорого.

Эксперт также отметил, что бразильское правосудие по-прежнему очень снисходительно относится к киберпреступлениям. «Полиция будет проводить расследование только в том случае, если есть заявление о возбуждении уголовного дела», — отмечает он, то есть тогда, когда человеку был причинен вред и он подал заявление в полицию. «Теперь, если ко мне обратились с покушением на преступление и я не поддался на него, зная, что это покушение на мошенничество и меня хотят ограбить, это будет только фиксироваться, но редко расследоваться».

Изображение: Motortion Films/Shutterstock