Мошенники используют юбилей WhatsApp для рассылки фальшивых предложений

Мошенники используют юбилей WhatsApp для рассылки фальшивых предложений

Мошенники используют юбилей WhatsApp для рассылки фальшивых предложений

В этом году WhatsApp исполняется 10 лет, а такой повод не мог не привлечь кибермошенников. Используя круглую дату в качестве повода, злоумышленники рассылают пользователям предложение бесплатных 1000 Гб в качестве подарка, приуроченного к годовщине.

О кибермошеннической кампании сообщили сотрудники антивирусной компании ESET. Пользователи повнимательнее должны почуять подвох — предложения бесплатных 1000 Гб приходят не от официальных представителей WhatsApp (как это должно быть в случае реальных подобных акций).

Однако многих мошенники могут ввести в заблуждение, учитывая, что это все же 10-я годовщина WhatsApp, а подарки постоянным пользователям — довольно распространенное явление.

В мошеннических сообщениях пользователям предлагали «1000 Гб бесплатного интернета!», там же содержалась ссылка, ведущая на страницу с подробностями. На самой странице размещался логотип WhatsApp, а надпись гласила:

«Мы предлагаем вам 1000 Гб бесплатного интернета без Wi-Fi! Эта акция приурочена к 10-й годовщине WhatsApp».

Также на сайте утверждалось, что количество подобных предложений ограничено. Пользователю предлагали ответить на несколько вопросов, например: откуда вы узнали о нашей акции?

Как только пользователь начинал отвечать на эти вопросы, всплывало окно, информирующее, что для активации «бесплатного интернета» нужно переслать как минимум 30 контактам сообщение о фейковой акции.

По словам исследователей ESET, на мошеннической странице не было найдено никаких следов вредоносных программ. Также, что уже более удивительно, мошенники не собирали персональные данные попавших на страницу пользователей.

Windows следит через GDID: как уменьшить цифровой хвост в системе

История с Windows-идентификатором GDID показала одну важную вещь: VPN может меняться, IP-адреса могут прыгать по странам, а сама установка Windows всё равно остаётся узнаваемой для Microsoft. GDID — это постоянный идентификатор устройства, который используется в сервисах компании, лицензировании, Microsoft Store и телеметрии.

Напомним, на днях стало известно, что 19-летнего хакера вычислили по идентификатору Windows. Что нужно сделать, чтоб минимизировать эти риски?

Полностью выключить эту функциональность красивой кнопкой нельзя. Но это не значит, что пользователь совсем беспомощен. Есть несколько способов хотя бы урезать объём данных, которые Windows отправляет наружу.

Первое — использовать локальную учётную запись вместо Microsoft Account. Именно вход через аккаунт Microsoft усиливает связку устройства, сервисов, OneDrive, Store и истории активности. Microsoft всё активнее подталкивает пользователей к онлайн-аккаунтам, но локальный профиль всё ещё остаётся более приватным вариантом.

Второе — отключить историю активности. Для этого нужно открыть Настройки → Конфиденциальность и безопасность → История активности и выключить сохранение истории активности. Да, вместе с этим могут пострадать удобные функции вроде синхронизации между устройствами, Phone Link и облачного буфера обмена. Но приватность почти всегда торгуется за удобство.

Третье — убрать лишнюю диагностику. В Windows 11 это находится в Настройки → Конфиденциальность и безопасность → Диагностика и отзывы. Там стоит отключить отправку опциональных данных отзывов. Базовую телеметрию система всё равно оставит, но хотя бы не будет тащить в Microsoft всё, что ей не обязательно знать.

Четвёртое — почистить фоновые сервисы и функции, которыми вы не пользуетесь: Phone Link, Nearby Share, облачную синхронизацию, лишние ИИ-фишки и автозагрузку. Чем меньше связей с экосистемой Microsoft, тем меньше поводов у системы стучаться наружу.

Важный момент: простая переустановка Windows не решает проблему магически. GDID обновится, но если снова войти в тот же Microsoft Account, новую установку можно связать со старой через аккаунт, активацию и историю сервисов.

RSS: Новости на портале Anti-Malware.ru