Безопасность Ватсап: что делать, если взломали и как защитить от прочтения переписки на телефоне

WhatsApp – один из самых популярных мессенджеров. Ежедневно пользователи приложения отправляют друг другу более 65 миллиардов сообщений. Здесь люди переписываются не только с родными и близкими, но с коллегами или друзьями. В результате этого в Вотсапе начинает храниться огромное количество личной информации, фотографий, видеозаписей, а также других медиафайлов.

Разумеется, любой человек переживает за сохранность своих данных, поэтому старается обеспечить сохранность персональных данных. К сожалению, не всегда использование мессенджеров бывает безопасным. Мошенники постоянно совершенствуют свои уловки, поэтому иногда на их крючок попадаются даже опытные пользователи. Из-за этого следует знать, как защитить Ватсап от прочтения сообщений и каким образом действовать, если конфиденциальная информация попала в руки третьих лиц.

Безопасен ли Ватсап

WhatsApp – бесплатное приложение для надежного обмена сообщениями, а также звонками. Безопасность сервиса обеспечивает сквозное шифрование (уникальный замок). Ключ для разблокировки и прочтения смс есть только у:

• получателя;
• отправителя.

Все действия в мессенджере происходят автоматически, поэтому пользователям не требуется активировать дополнительные настройки и выполнять сложные манипуляции.

Все сообщения в Вотсапе защищены одним и тем же протоколом шифрования Signal, который действует как в личных, так в групповых и коммерческих переписках. Благодаря этому личная информация всех пользователей оказывается недоступной для правоохранительных органов и третьих лиц.

Несмотря на столь сильную систему безопасности приложение часто подвергается кибератакам, в результате которых злоумышленники получают доступ к базе данных. Для этого хакеры выдавали вредоносное ПО за официальное приложение или же устанавливали его через существующие уязвимости мессенджера. Из-за невозможно однозначно ответить, безопасен ли Вотсап.

На заметку! Для взлома WhatsApp или Viber некоторые мошенники создают фишинговые (поддельные) сайты, которые копируют оригинальные. Разница между такими сервисами может быть в одной букве или в символе url-адреса. Как только пользователь заходит на такой ресурс и вводит личные данные, они сразу же становятся известны аферистам.

Какая личная информация содержится в мессенджере

Пользователи WhatsApp ведут переписки на личные темы, в том числе и относительно личной жизни, работы, учебы, хобби и т.д. В результате этого в чатах мессенджера начинают храниться персональные данные, которые тем или иным образом могут дискредитировать человека или вызвать негативные последствия. К личной информации относят:

1. Паспортные данные: имя, фамилия, дата рождения, семейное положение.
2. Социальное и имущественное положение.
3. Данные банковских карт, в том числе PIN-код, CVV2 и CVC2-коды.
4. Телефонные номера.
5. Сведения о размере заработной платы.
6. Оценка навыков.
7. Информация о наличии или отсутствии судимости.
8. Политические или религиозные взгляды.
9. Состояние здоровья.
10. Философские убеждения.

Утечка персональных данных – это достаточно опасное явление, поскольку впоследствии они могут быть задействованы в мошеннических схемах. Часто разглашение личных сведений становится причиной увольнения или общественного порицания, шантажа, вымогательств и угроз. В некоторых случаях похитители могут просить в обмен на компрометирующую информацию денежное вознаграждение плюс использовать шантаж.

Политика конфиденциальности

В мессенджере WhatsApp существует своя политика конфиденциальности, в которой указаны применяемые администрацией работы по отношению к личным данным пользователей.

Кстати! Приложение собирает определенные сведения, чтобы обеспечить полноценное функционирование сервиса.

Чтобы зарегистрироваться на сервисе, человек должен в обязательном порядке указать контактный номер телефона, регион проживания, имя и т.д. При желании пользователь может добавить в свой аккаунт и дополнительную информацию, например, фотографию или краткое описание.

Данные, которые WhatsApp собирает автоматически	Данные, которые требуют разрешения для сбора
Сведения об использовании приложения	Контакты
Информация об устройстве и подключении к Интернету.	Статус
Файлы cookie	Транзакции и платежи
	Обмен информацией со службой поддержки и другими службами
	Местоположение
	Жалобы

Согласно обновленной политике конфиденциальности, Facebook* оставляет за собой право делиться собранными в мессенджере данными со своими компаниями.

Могут ли передавать переписку спецслужбам

Некоторые пользователи обсуждают в WhatsApp слишком личные, а иногда и запрещенные темы. Действующее в России законодательство закрепляет, что все мессенджеры и социальные сети обязаны предоставлять ключи шифрования по первому требованию или дать согласие на прослушку. За несоблюдение данного правила компании грозит штраф и блокировка на территории страны.

На заметку! Несколько лет назад в прессе обсуждался конфликт между Telegram и правоохранительными органами. Сервис отказался сотрудничать, за что его пытались силовыми методами забанить, однако сделать этого так и не удалось. Сегодня мессенджер активно работает в РФ.

Вотсап же обязуется предоставить все необходимые данные спецслужбам, но только при наличии соответствующей причины. У ресурса даже существует форма для официальных запросов. Из-за этого многие считают, что правоохранительные органы могут прослушивать разговоры пользователей внутри мессенджера и просматривать их диалоги.

Угрозы безопасности

Несмотря на то, что WhatsApp является достаточно безопасным, в нем существует несколько слабых сторон. Как и любое другое приложение, оно может подвергаться хакерским атакам и становиться мишенью опытных цифровых злоумышленников. Согласившись с политикой конфиденциальности, пользователь автоматически дает мессенджеру доступ к определенным сведениям персонального характера. Это, в некоторой степени, подвергает риску общую конфиденциальность человека, поскольку сегодня личные данные стали ценным товаром.

Злоупотребление веб-версией

Последние несколько лет WhatsApp можно использовать не только на мобильном телефоне, но и на планшете или компьютере. Чтобы запустить мессенджер в виде веб-версии, достаточно отсканировать QR-код. Тем не менее не всегда пользователь может отличить официальное приложение от вредоносного. Этим недочетом часто пользуются аферисты.

Для безопасной работы лучше всего использовать сервис, скаченный и установленный из первоисточника, например, WhatsApp Web, App Store в iOS и Google Play в Android и т.д.

Незашифрованные резервные копии

Угрозу для пользователей представляет и резервное копирование. Данная функция направлена на восстановление случайно удаленной или потерянной информации. В мессенджере предусмотрено 2 вида резервного копирования:

• в облаке;
• непосредственно на устройстве.

Обладатели Android могут хранить данные из мессенджера на Google Drive, а iOS – на iCloud. Резервная копия представляет собой сообщения, которые были предварительно расшифрованы еще на устройстве. Пользователь не может выбрать местонахождение информации, поэтому в плане безопасности зависит от провайдера. Хотя до сегодняшнего момента ни один крупномасштабный взлом не касался iCloud и Google Drive, полной гарантии сохранности личных сведений никто не даст.

Совместное использование данных в Facebook

Социальная сеть Facebook* неоднократно подвергалась критике, в том числе и за «поглощение» WhatsApp. После очередного обновления Политики конфиденциальности американская транснациональная холдинговая компания Meta* получила право собирать и предоставлять сведения из мессенджера другим своим сервисам, например, Телеграму.

На заметку! Неизвестно, какие данные может использовать холдинг. Поскольку это вызвало негативную реакцию со стороны пользователей Вотсапа на форумах, в мессенджер была добавлена опция, которая позволяла запретить обмен информации. Впоследствии данную функцию убрали.

Специалисты в сегменте кибербезопасности убеждены, что присоединение WhatsApp стало первым шагом на пути к созданию единой структуры для всех платформ обмена сообщениями. В будущем каждый сервис будет функционировать как отдельное приложение, однако все письма будут проходить через одну сеть.

Распространение недостоверной информации

Социальные сети и мессенджеры достаточно строго относятся к распространению недостоверной информации. Тем не менее даже такие ресурсы как Facebook*, Телегр и WhatsApp становились участниками судебных разбирательств за откровенные фейки:

1. Индия. Вотсап активно использовался во время пропаганды насилия в 2017-2018 году. Отправляемые сообщения имели сведения о сфабрикованных похищениях детей, преступниках и др. В результате личные данные людей были преданы всеобщей огласке.
2. Бразилия. В 2018 году WhatsApp стал источником ложных новостей относительно проходящих в стране выборов. Бизнесмены организовали целую компанию по распространению ложной информации про кандидатов.

Несмотря на то, что предотвратить подобные атаки практически невозможно, пользователи мессенджера сочли реакцию разработчиков недостаточно решительной. После данных проблем в Вотсапе были введены ограничительные меры по пересылке смс, а в некоторых регионах была убрана кнопка «Перенаправление сообщения». Теперь при использовании данной опции пользователи видят уведомление «crash» – ошибка или сбой.

Статус

Функционал WhatsApp позволяет людям делиться самыми памятными моментами жизни с помощью статусов – коротких видео. Эта опция во многом схожа со сторисами Instagram**. Пользователи предполагали, что размещенная в окошке информация будет приватной. На деле доступ к статусам получили все контакты, размещенные в адресной книге устройства. Из-за этого личные данные могут увидеть нежелательные знакомые, родственники, друзья и т.д.

Можно ли взломать профиль

За всю историю существования WhatsApp, хакеры так или иначе искали методы взломать мессенджер и проникнуть в чужие тайны. Для этого злоумышленники использовали уязвимости в системе, писали скрипты и создавали посторонние программы.

Разработчики сервиса быстро исправляют баги в безопасности, что делает Вотсап одним из самых надежных сервисов для обмена сообщениями, медиафайлами, а также совершения видео и аудио звонков. Тем не менее существует несколько методов, которые дают доступ к чужому профилю.

Варианты

Методы, которые позволяют взломать аккаунт:

1. WEB версия Whatsapp. Если анализировать данную опцию с точки зрения взлома, то здесь вступает в игру социальная инженерия, когда мошенник тем или иным способом получает физический доступ к телефону, проводит манипуляции с QR-кодом и далее спокойно прочитывает всю переписку.
2. С помощью Google Drive и iCloud.
3. Посредством специальных программ (Whatscracker), скриптов и т.д.

В идеальных условиях, не имея физического доступа к смартфону, взломать WhatsApp нельзя, так как он защищен технологией сквозного шифрования. Однако хакеры постоянно разрабатывают новые методы ведения кибервойны, из-за чего личные данные попадают в руки третьих лиц.

Как понять, что тебя взломали

Существует несколько универсальных методов, которые покажут, взломали WhatsApp или нет.

Количество использованных интернет-данных на телефоне

Мессенджер автоматически анализирует использованные интернет-данные. Если злоумышленник взломал аккаунт в приложении посредством WhatsApp Web, его устройство будет постоянно использовать трафик, а лаунчер сервиса останется активным. В настройках мобильного телефона можно увидеть, сколько и когда приложение потребляло или передавало интернет-данные.

Проверка входа в приложение с другого устройства

Легче и быстрее всего проверить аккаунт на взлом через количество использованных интернет-данных или подключенные сессии. Для гаджетов, работающих на операционной системе Android, подойдет следующая пошаговая инструкция:

• запустите WhatsApp;
• перейдите во вкладку «Чаты»;
• выберите раздел «Меню» (три точки в верхнем правом углу экрана);
• нажмите на опцию «Подключенные сессии».

Здесь пользователь может увидеть список всех устройств, которые имеют доступ к учетной записи.

Обладателям iOS нужно:

• открыть мессенджер;
• перейти во вкладку «Настройки» в нижней панели;
• выбрать пункт «WhatsApp Web».

Чтобы завершить подозрительную сессию, следует нажать на функцию «Выйти». Таким образом мошенник потеряет доступ к аккаунту и больше не сможет просматривать чужие сообщения.

Проверка времени работы аккумулятора на телефоне

Если хакер регулярно использует устройство пользователя для авторизации в компьютерной версии сервиса, это отобразится на аккумуляторе. Поскольку такое подключение требует постоянного потока трафика, заряд батареи будет расходоваться намного быстрее.

На заметку! В настройках гаджета следует посмотреть, какие приложения потребляют больше всего энергии и сопоставить данную информацию с собственной сетевой активностью.

Как защититься от взлома

Несмотря на то, что разработчики ввели в мессенджер надежную систему сквозного шифрования, любой пользователь подвержен кибератакам. Просматривать чужие переписки хакеры могу для разных целей: хищение личной информации, кража ценных сведений и даже банальное любопытство. Повысить безопасность позволяют как встроенные, так и сторонние инструменты. С их помощью можно понять, как защитить Ватсап от доступа третьих лиц.

Выход из всех устройств

Для того, чтобы завершить сессию на всех устройствах, нужно:

• запустить мессенджер;
• выбрать раздел «Настройки»;
• открыть вкладку «WhatsApp Web»;
• нажать на опцию «Выйти со всех устройств».

Данный метод позволяет дестабилизировать злоумышленника на определенный период времени и ограничить его доступ к чужому аккаунту.

Двухэтапная авторизация

Двухэтапная авторизация – это дополнительный уровень защиты для аккаунта в Вотсап. Для ее включения владельцам Android нужно:

1. Запустить приложение на устройстве.
2. Выбрать пункт «Настройки».
3. Нажать на раздел «Аккаунт» и «Двухшаговая проверка».
4. Активировать зеленую кнопку «Включить».
5. Придумать и задать пароль, состоящий из 6 символов.
6. Подтвердить действие.

Аналогичные манипуляции следует провести и на устройстве с операционной системой iOS:

1. Открыть приложение.
2. Перейти в раздел «Меню».
3. Нажать на вкладку «Учетная запись» и «Двухшаговая проверка».
4. Тапнуть на кнопку «Включить».
5. Ввести шестизначный код проверки.
6. При желании указать адрес электронной почты.
7. Подтвердить действие.

Каждый раз, когда пользователь будет заходить в мессенджер, WhatsApp будет отправлять на его номер телефона SMS с кодом.

Установка экрана блокировки

Face ID или Touch ID были признаны эталонами безопасности, поскольку подделать такой тип аутентификации практически невозможно. В момент прикосновения смартфона автоматически сканирует отпечаток пальца или лица и сравнивает его с теми, что были ранее занесены в систему. Для установки экрана блокировки требуется:

• запустить приложение;
• перейти в раздел «Настройки»;
• выбрать вкладку «Учетная запись»;
• нажать на пункт «Конфиденциальность»;
• внизу списка найти и тапнуть на «Блокировка экрана»;
• активировать ползунок напротив «Требовать Touch ID» или Face ID.
• подтвердить.

Несмотря на установку экрана блокировки, у пользователя сохранится возможность отвечать на сообщения из push-уведомлений, а также принимать входящие звонки.

Дополнительная конфиденциальность

Обеспечить дополнительную конфиденциальность в WhatsApp можно благодаря графическому ключу, а также быстрому отключению крана при неактивном состоянии. Помимо этого, уберечь аккаунт от взлома помогут и сторонние программы, например, LockDown Pro или AppLock. Скачать подобные приложения можно через Google Play, App Store.

Отключение всплывающих сообщений

Всплывающие сообщения – достаточно удобная, но при этом непрактичная функция. Любой человек, стоящий рядом, может ненароком увидеть и прочесть переписку на экране даже block-устройства.

Как отключить всплывающие смс:

• открыть мессенджер;
• зайти во вкладку «Настройки» или «Меню»;
• тапнуть на пункт «Уведомления»;
• деактивировать функцию «Показывать уведомления».

Скрытие времени активности

WhatsApp показываем всем пользователям время активности друг друга. Любой желающий может проверить, когда человек последний раз заходил в мессенджер. Чтобы в профиле не отображалась данная информация, нужно:

• запустить Вотсап;
• зайти в «Настройки»;
• выбрать раздел «Учетная запись»;
• перейти в «Конфиденциальность»;
• заменить пункт «Был(-а)» на «Свои контакты» или «Никто».

Скрытие переписки с конкретным пользователем

Повысить конфиденциальность можно и благодаря скрытию переписок с конкретными пользователями. Для этого достаточно:

• открыть WhatsApp;
• выбрать нужный чат;
• провести по диалогу пальцем справа налево;
• выбрать опцию «Архивировать».

После этого никто не сможет просмотреть ветку обсуждения случайным образом. Если ваш гаджет попадет в чужие руки, человеку намеренно придется искать архивы и проверять все хранящиеся там файлы.

Скрытие личных данных

Личные данные – достаточно ценная информация. Из-за этого в мессенджерах лучше не указывать и не распространять персональные данные. Скрыть подобные сведения можно следующим образом:

• запустить приложение;
• перейти в «Настройки»;
• кликнуть на раздел «Учетная запись»;
• тапнуть на «Конфиденциальность»;
• открыть нужные вкладки: «Фото профиля», «Сведения» или «Статус».
• выбрать, кто будет видеть информацию: «Никто» или «мои контакты».

Если пользователь предпочел скрыть личные данные, никто не сможет отслеживать его и т.д.

Выключение резервного копирования

Как отмечалось ранее, резервное копирование ухудшает конфиденциальность и безопасность аккаунта в Вотсап. Поэтому некоторые люди предпочитают выключать его посредством следующей схемы:

• зайти в мессенджер;
• перейти в «Настройки»;
• выбрать «Чаты»;
• тапнуть по опции «Резервное копирование»;
• заменить пункт «Автоматически» на «Вручную».

Способы профилактики взлома

Взлом аккаунта в Вотсап – это не только достаточно неприятная, но и опасная вещь. Чтобы не допустить попадания личных данных в руки третьих лиц, пользователям необходимо придерживаться некоторых рекомендаций и использовать антивирусы (MalwareBytes’ Anti-Malware и др.).

Не открывать сообщения с неизвестного номера

Довольно часто люди получают сообщения с незнакомых номеров. Программисты утверждают, что пользователям следует опасаться подобной активности и не открывать письма от малознакомых людей.

На заметку!  Ссылки, размещенные в таких смс, могут быть заражены, поэтому перед прочтением сообщения нужно проверить отправителя. Если номер оказался незнакомым, это сигнал к тому, что открывать уведомление не стоит.

Вирус, полученный в подобном сообщении, может похитить линую информацию и оставить карты пользователя без средств.

Не переходите по подозрительной ссылке

При переходе по подозрительной ссылке человек рискует передать мошенникам все персональные данные. Алгоритмы, встроенные в такие метки, действуют практически моментально и никогда не ошибаются.

Проверить link можно с помощью программы «Доктор Веб» и др. Используя подобные ресурсы, вы позаботитесь о собственной безопасности и предотвратите взлом аккаунта в Вотсап.

Избегайте работы в публичной или незащищенной сети

Старайтесь не использовать публичные или незащищенные сети. Данное правило касается точек доступа, которые размещены в общественном транспорте, кафе и ресторанах, парках и т.д. Информация, предаваемая на такие сервера, никак не защищена. Теоретически, любой человек может перехватить данные пользователи и использовать их в личных целях.

Не оставляйте телефон без присмотра

Сегодня мобильные телефоны стали не просто устройством для совершения видеозвонков и отправки сообщений, но и настоящим эпицентром жизни. В них хранится личная информация, фотографии, видеозаписи, конфиденциальные переписки и др. Поэтому не следует оставлять гаджет без присмотра, особенно, в малознакомых или сомнительных компаниях. В противном случае человек рискует стать жертвой чьих-то злых умыслов и планов, например, шпионажа.

Запретите доступ сторонних приложений

Если в чатах пользователя есть личные сведения, которые нужно дополнительно обезопасить, он может запретить доступ к Вотсапу с помощью стороннего приложения. При активации данной функции для доступа к мессенджеру потребуется ввести пин-код. Реализовать данную возможность можно с помощью AppLock.

Кстати! AppLock автоматически фотографирует хакеров. Если злоумышленник неправильно ввел пин-код, система зафиксирует его и внесет в базу. Таким образом лицо spy станет известно жертв.

Блокируйте неизвестные контакты

Блокировка неизвестных номеров поможет избавиться не только от мошенников, но и лишнего спама. Чтобы добавить контакт в черный список, нужно:

• открыть мессенджер;
• зайти в чаты;
• зажать номер пользователя;
• кликнуть на аватар сверху;
• спуститься вниз и выбрать опцию «Заблокировать» или «Ban».

Если телефон потерян, украден или куплен новый

Никто не застрахован от утери или кражи мобильного телефона. В такой ситуации лучше всего обратиться в службу поддержки Вотсап. Сотрудники приложения деактивируют аккаунт и дадут дальнейшие рекомендации по использованию мессенджера. Если по каким-то причинам пользователь не хочет общаться со специалистами технической поддержки, он может самостоятельно удалить профиль или заблокировать симку.

Удаление аккаунта

Чтобы удалить аккаунт в WhatsApp, следует зайти в веб-версию сервиса и выполнить несколько действий:

1. Открыть «Настройки».
2. Перейти в раздел «Аккаунт».
3. Выбрать «Удалить аккаунт» или «Delete».
4. Указать причину удаления.
5. Подтвердить действие.

С этого момента пользователь не сможет восстановить доступ к профилю, а вся информация, содержащаяся в учетной записи, будет стерта. Внутри мессенджера удалятся как личные, так и group (групповые чаты).

Блокировка симки

Чтобы заблокировать SIM-карту, пользователь должен как можно быстрее связаться с мобильным оператором. В результате деактивации подтверждение аккаунта на данном телефоне станет невозможным. В дальнейшем человек сможет перевыпустить и использовать симку со старым номером телефона.

Блокировка на расстоянии

В современных гаджетах предусмотрена функция блокировки на расстоянии. Обладателям смартфона с операционной системой iOS сделать это будет несколько проще, чем пользователям Android.

На заметку! Американская корпорация Apple внедряет в свои устройства инновационные технологии, в том числе и программу «Найти Айфон». С ее помощью человек может отследить местоположение своего гаджета (в том числе и серии plus) с любого ПК по данным GPS и сотовой сети, затем заблокировать или дистанционно удалить все данные.

В устройствах, работающих, на базе Android (например Самсунг) аналогичная опция называется «Найти телефон». Для ее настройки требуется:

• создать учетную запись;
• в настройках безопасности выбрать все перечисленные пункты;
• в любом браузере зарегистрироваться в службе поиска смартфона и подтвердить действие.

Пользователям других операционных систем придется использовать для блокировки на расстоянии сторонние программы, например, Dr.Web 2022. В функционал программы был встроен инструмент «Антивор», который позволяет вести слежку за устройством по GPS. Также в случае необходимости пользователь может заблокировать экран, настроить или изменить дополнительный код подтверждения и др.

Заключение

WhatsApp – это современный мессенджер, с помощью которого люди могут совершать звонки, обмениваться сообщениями, скриншотами и другими медиафайлами. Безопасность и надежность волнует всех пользователей приложений и социальных сетей. Именно поэтому перед регистрацией на каких-либо платформах, нужно изучить рекомендации специалистов в сегменте кибербезопасности, в том числе и сотрудников Habr.

Они уберегут аккаунт от взлома и откроют новые функциональные возможности. Благодаря данным советам вы сможете использовать потенциал Вотсап на 100%, вести конфиденциальные переписки и предотвращать хакерские атаки настолько, насколько это позволяет политика компании.

*Признаны в РФ экстремистскими организациями

**Принадлежит компании Мета, признанной в РФ экстремистской организацией