Северный Казахстан

Редакция Factcheck.kz проверила, откуда пошёл этот слух, есть ли у него основания.

Журналистам не удалось найти информации о подобной схеме в надёжных источниках, в том числе от самой компании WhatsApp. Технически невозможно подвергнуться взлому, просто подключившись к голосовому чату, так как это функция приложения, а не мошеннический инструмент. Мошенники, безусловно, могут внедриться в какую-либо группу, затем присоединиться к голосовому чату и повлиять на людей лично, например, скинув им вредоносные ссылку или файл, однако это уже совсем другая история.

В ноябре 2023 года WhatsApp представил функцию групповых голосовых чатов (не путать с групповыми звонками) для больших групп количеством свыше 32 человек. Компания подчеркнула, что эти голосовые чаты по умолчанию защищены сквозным шифрованием, которое гарантирует, что только участники могут получить доступ к содержимому общения.

В отличие от групповых звонков, групповой голосовой чат не направляет звонки участникам группы напрямую. Вместо этого они получают уведомление о том, что они могут присоединиться к голосовому чату.

В англоязычном сегменте почти сразу же возникли слухи о «взломе через аудиочаты». 23 ноября 2023 года на платформе Reddit в тематическом разделе WhatsApp один из пользователей спросил, насколько можно доверять распространяемым в мессенджере сообщениям о том, что хакеры взламывают группы WhatsApp через голосовые чаты. Текст сообщения, приведённый пользователем, очень напоминает русскоязычный вариант.

Однако на данный момент нет подтверждённых случаев, где подключение к групповому аудиочату приводило бы к взлому устройства. Известны случаи, когда мошенники использовали аудиозвонки.

Так, согласно данным Action Fraud (национальный центр по борьбе с мошенничеством и киберпреступлениями Великобритании), в группах WhatsApp фиксировались случаи, когда мошенники звонили участникам и под предлогом участия в видеозвонке просили выслать одноразовый код подтверждения. Получив его, они использовали код для входа в аккаунт жертвы с другого устройства и полностью перехватывали управление учётной записью.

Кроме того, как сообщает Bitdefender (международная компания в сфере кибербезопасности), во время аудиозвонков мошенники имитировали голос знакомого или коллеги, чтобы вызвать доверие, а затем просили перевести деньги или отправить конфиденциальные данные.

Таким образом, используя WhatsApp, мошенник может убедить пользователя назвать ему код подтверждения или выслать деньги. Подвергнуться хакерской атаке можно, кликнув на вредоносную ссылку, загрузив вредоносные приложение или файл, которые могут быть отправлены в личной или групповой переписке. Но подключение к групповому аудиочату само по себе не представляет угрозы опасности.

Пользователям следует быть бдительными и следовать рекомендациям по безопасности, предоставленным WhatsApp, заключает редакция Factcheck.kz.