Новый баг в WhatsApp позволяет спамерам обходить черные списки

Новый баг в WhatsApp позволяет спамерам обходить черные списки

Новый баг в WhatsApp позволяет спамерам обходить черные списки

В WhatsApp обнаружена брешь, которой можно воспользоваться для обхода черного списка. Это позволяет спамерам и другим онлайн-мошенникам отправлять сообщения лицам, которые заблокировали их, добавив в этот список.

Также баг позволяет заблокированным пользователям просматривать статус и детали профиля заблокировавшего их абонента. На проблему жалуются многие пользователи Сети, особенно в Twitter.

Специалисты полагают, что проблема кроется в работе серверов WhatsApp, следовательно, затронуты как пользователи iOS, так и Android. Брешь позволяет написать неограниченное количество сообщений заблокировавшему вас человеку.

Некоторые сообщают, что проблему можно решить разблокировкой, а затем повторной блокировкой навязчивого абонента, но подтверждений этому пока нет. К тому же многие пользователи могут просто быть не в курсе таких тонкостей.

Разработчики WhatsApp пока не предприняли никаких активных действий для устранения этой проблемы, не было выпущено и официального сообщения на этот счет.

Напомним, что владельцы мессенджера WhatsApp планируют установить возрастное ограничение для жителей Европы. С 25 мая лица младше 16 лет не смогут воспользоваться предлагаемыми WhatsApp услугами. Новые условия использования и политика конфиденциальности потребует того, чтобы пользователи подтвердили свой возраст в течение следующих нескольких недель.

А в начале месяца сооснователь и CEO мессенджера WhatsApp Ян Борисович Кум (Jan Koum) принял решение покинуть компанию на фоне споров с материнской компанией Facebook относительно конфиденциальности данных и бизнес-модели мессенджера. В свое время Кум продал WhatsApp Facebook в 2014 году за серьезную сумму в $19 млрд.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обнаружена сеть из 500 фейковых сайтов с выплатами участникам СВО

Компания F6 сообщила о новом кейсе инвестиционного мошенничества, нацеленном на участников спецоперации, их родственников и ветеранов. По данным аналитиков, мошенники создали сеть из более чем 500 фейковых сайтов, маскируя её под несуществующий фонд «Поддержка РФ СВО» и вымышленный проект «День Победы».

Схема построена вокруг якобы положенной соцвыплаты — 1 млн рублей. Пользователю предлагают заполнить простую анкету: имя, фамилию и номер телефона.

После этого его перенаправляют на страницу с «подтверждением регистрации» и оформлением в стиле официальных госресурсов. На странице используют фото президента и упоминания о поддержке со стороны администрации — всё для повышения доверия.

 

Дальше жертве обещают звонок от «представителя фонда». На деле это сотрудник мошеннического колл-центра, который уговаривает вложить деньги в псевдоинвестиционный проект. В ход идут стандартные техники давления: обещания быстрых доходов, имитация помощи и дальнейшие попытки склонить человека к всё большим переводам.

Как выяснили аналитики F6, злоумышленники зарегистрировали сайты в девяти доменных зонах — от .com и .biz до .top и .digital. Всего обнаружили 511 доменов, все они уже заблокированы. Но специалисты предупреждают: скамеры могут быстро поднять новые площадки.

 

Интересно, что ни один из выявленных сайтов не индексировался поисковиками — вероятно, схему ещё готовили к запуску или распространяли ссылки вручную: через рассылки, личные сообщения или закрытые чаты.

Эксперты отмечают, что в последние недели тема социальной поддержки участников спецоперации стала одной из основных приманок в схемах инвестскама. Ранее уже появлялись фейковые ресурсы, копирующие известные благотворительные проекты.

При этом даже если человек не повёлся на уговоры, но оставил свои контакты, риск остаётся: данные могут использовать в дальнейшем — в новых атаках или передать другим группам мошенников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru