МВД Армении предупреждает о новой волне массового «похищения» аккаунтов WhatsApp
Министерство внутренних дел Республики Армения выступило с предупреждением о новой волне мошенничества, связанной с массовым перехватом аккаунтов пользователей популярного мессенджера WhatsApp. Об этом сообщили в пресс-службе МВД, акцентируя внимание на том, что злоумышленники используют сложные технические методы для получения контроля над аккаунтами, не требуя от пользователей перехода по вредоносным ссылкам или передачи кодов подтверждения.
В сообщении ведомства отмечается, что преступники могут атаковать протокол SS7, используемый для обмена служебными сообщениями между мобильными сетями, чтобы перехватывать SMS-сообщения с кодами подтверждения, высланными мессенджером. Это позволяет злоумышленникам получить доступ к аккаунту пользователя, а затем действовать от его имени. МВД подчеркивает, что проблема не связана с деятельностью армянских мобильных операторов, а вызвана уязвимостью глобальной мобильной сети.
В связи с этим министерство настоятельно рекомендует всем пользователям активировать двухфакторную аутентификацию (2FA) в настройках своего аккаунта WhatsApp. Чтобы включить дополнительный уровень защиты, необходимо в приложении перейти в раздел «Настройки» → «Аккаунт» → «Двухфакторная аутентификация» и задать 6-значный PIN-код. МВД предупреждает, что данный шаг существенно снижает вероятность несанкционированного доступа к аккаунту даже при перехвате SMS-сообщений.
Кроме установки PIN-кода, в МВД советуют добавить адрес электронной почты для восстановления пароля, если код забыт, и немедленно реагировать на любые уведомления о попытках входа в аккаунт, которые пользователь сам не инициировал. Если приложение неожиданно выходит из аккаунта или поступает код подтверждения без запроса, МВД рекомендует оперативно попытаться восстановить доступ и сообщить об инциденте своим контактам, чтобы предупредить распространение мошеннических сообщений через поддельные профили.
МВД также напоминает, что использование сложных паролей, обновление приложений до последних версий и осторожное отношение к уведомлениям о действиях в аккаунте помогают защитить личные данные. Полиция остается на связи с технологическими компаниями и операторами связи для мониторинга ситуации и обмена информацией о новых угрозах цифровой безопасности.