Атаки на пользователей WhatsApp выросли в 10 раз

Атаки на пользователей WhatsApp выросли в 10 раз

Атаки на пользователей WhatsApp выросли в 10 раз

По данным Координационного центра доменов .RU/.РФ, в январе 2025 года число фишинговых доменов в рунете, нацеленных на пользователей WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России), увеличилось почти в десять раз по сравнению с аналогичным периодом 2024 года.

Атаки через мессенджеры остаются одним из распространенных методов мошенничества.

Наибольший рост зафиксирован в отношении WhatsApp: в доменных зонах .RU и .РФ количество фишинговых ресурсов, созданных для взлома аккаунтов, выросло с 218 в 2023 году до 1527 в 2024 году. В 2025 году тенденция сохраняется.

В январе в рамках проекта «Доменный патруль» в Рунете было заблокировано 109 фишинговых доменов, связанных с WhatsApp. Это в 9,9 раза больше, чем в январе 2024 года (11 доменов).

Для атак мошенники создают поддельные страницы, маскирующиеся под формы авторизации мессенджера. Пользователей побуждают вводить учетные данные, после чего злоумышленники получают доступ к их аккаунтам. Основная цель — дальнейшее использование захваченных аккаунтов в мошеннических схемах.

Наиболее распространенный сценарий — рассылка сообщений от имени взломанного пользователя с просьбой занять деньги. В некоторых случаях мошенники могут получить доступ к личным данным, включая фотографии документов, что создает риск их использования для оформления кредитов или иных противоправных действий.

Руководитель проектов Координационного центра доменов .RU/.РФ Евгений Панков отметил, что подобные атаки остаются серьезной угрозой.

«Несмотря на использование сквозного шифрования, WhatsApp подвержен риску фишинговых атак. В 2025 году эта тенденция, вероятно, сохранится, поэтому важно внимательно относиться к сайтам, на которых предлагается авторизация через мессенджер. Один из способов проверки — анализ данных о домене через сервис Whois, где можно увидеть дату регистрации и владельца ресурса», — подчеркнул он.

МАКС оказался бесполезен для малого бизнеса

Российский мессенджер оказался малополезен для малого бизнеса из-за отсутствия интеграций с системами автоматизации бизнес-процессов и блокировки массовых оповещений. В качестве альтернативы предприниматели используют голосовые обзвоны, СМС-рассылки и электронную почту.

К таким выводам пришли авторы издания «Фонтанка», опросив представителей малого бизнеса из Санкт-Петербурга, в основном из сферы услуг.

По словам президента Ассоциации предприятий индустрии красоты (АПИК) и собственницы сети салонов красоты «Лаки Лайк» Ляли Садыковой, около 70% коммуникаций перешло на голосовые звонки и СМС.

Как отметила глава АПИК, раньше основным каналом связи был WhatsApp (принадлежит признанной в России экстремистской и запрещённой корпорации Meta). Это объяснялось тем, что большинство CRM-систем для автоматизации работы с клиентами поддерживали интеграцию с мессенджером «из коробки» и без дополнительной платы. Telegram в этом отношении менее удобен, однако его использовали для связи с администраторами.

Значительную долю новых клиентов по-прежнему удаётся привлекать через Instagram (принадлежит признанной в России экстремистской и запрещённой корпорации Meta). Также достаточно эффективными оказались сервисы Яндекса. Некоторые из опрошенных салонов используют VK. Кроме того, бизнес всё чаще обращается к менее известным платформам, в том числе азиатского происхождения.

МАКС, напротив, оказался для многих просто бесполезен. По словам участников рынка, аккаунт салона могут заблокировать после любой попытки сделать рассылку. Процесс разблокировки при этом долгий: есть примеры, когда доступ не удаётся восстановить больше месяца. Кроме того, на МАКС перешли не более 23% клиентов салонов, ещё 7% установили приложение, но практически им не пользуются.

Впрочем, частные клиники начинают применять МАКС наряду с другими платформами. Так, в клинике «Абиа» отметили, что их клиенты используют российский мессенджер довольно активно.

RSS: Новости на портале Anti-Malware.ru