Мессенджер WhatsApp ежедневно используют более двух миллиардов человек. Такая популярность делает его привлекательной площадкой для кибер‑мошенников. В статье мы собрали актуальные данные из открытых источников (Reddit, Qazaqstan Media, расследование ProPublica и др.) и подробно рассмотрели, кто именно стоит за «погадой» в WhatsApp, какие схемы применяются и как обезопасить себя.
Типы мошенничеств в WhatsApp
Существует несколько основных форм обмана, которые часто упоминаются в интернете:
- Фишинг‑ссылки – отправка вредоносных URL, которые устанавливают шпионское ПО или крадут данные.
- Аудио‑чаты “под флагом” – ложные предупреждения о том, что участие в групповом аудиочате «взламывает» телефон (см. материал Qazaqstan Media, 2025).
- Схемы с «пассивным доходом» и криптовалютой – пользователю предлагают купить USDT, обещая быстрый доход (пример из LiveJournal, 2023).
- Социальная инженерия через голосовые звонки – мошенники имитируют знакомых, просят коды подтверждения или перевод средств.
- Сбор и продажа переписок – согласно расследованию ProPublica, сотрудники Facebook/WhatsApp могут просматривать отдельные сообщения, что открывает возможности для компромата.
Кто стоит за этими атаками?
Одиночные «скрипты» и любительские мошенники
Большинство жалоб (например, обсуждения на Reddit) связаны с небольшими группами людей, которые используют готовые шаблоны сообщений и массово рассылают их через публичные группы или контакты «по ошибке номера». Такие схемы часто называют «китайскими» или «гонконгскими», но в реальности они могут вести любой желающий с базовыми навыками копипаста.
Организованные кибер‑криминальные группы
Сложные операции, включающие подделку голосовых звонков, кражу одноразовых кодов и использование «социального давления», часто организуются профессиональными группами. Примеры:
- Группы, использующие мошеннические аудиочаты как предлог для отправки вредоносных файлов (см. Qazaqstan Media, 2025).
- Криминальные сети, продающие «доступ к перепискам» после того, как сотрудники WhatsApp (модераторы контента) просматривают сообщения по запросу правоохранительных органов (расследование ProPublica, 2021).
Внутренние сотрудники и подрядчики
Согласно расследованию ProPublica, в компании Facebook/WhatsApp работают сотни модераторов контента, нанятых через аутсорсинговые фирмы (например, Accenture). Они могут просматривать отдельные сообщения в ответ на жалобы, что открывает возможность их злоупотребления. Хотя официально они работают только по запросу, в реальном мире эта система часто используется в мошеннических целях.
Как работают самые распространённые схемы
Фишинг‑ссылка в личных и групповых чатах
Мошенник отправляет сообщение вроде: «Твоё фото нарушает правила, нажми сюда, чтобы удалить». Ссылка ведёт на поддельный сайт, где пользователь вводит номер телефона, получает SMS‑код и тем самым открывает доступ к аккаунту.
«Аудио‑чат‑ловушка»
Существует миф, что подключение к групповому аудиочату может «взломать» телефон. На деле это лишь соц‑психологический приём: пользователи боятся, а мошенники используют их страх, отправляя «инструкцию» по «защите», где скрыт вредоносный файл.
Социальная инженерия через голосовые звонки
Мошенник звонит, представляется коллегой или членом семьи, просит подтвердить код из SMS‑сообщения (которое, как правило, отправляется сервисом банка). После получения кода он получает доступ к аккаунту жертвы.
Криптовалютные «инвестиции»
В сообщениях обещают «быстрый пассивный доход» от покупки USDT или других токенов. Пользователь переводит деньги на «кошелёк», который контролирует мошенник, а затем исчезает.
Как защититься от «погады» в WhatsApp
- Не переходите по подозрительным ссылкам. Если ссылка пришла от незнакомого человека или в неожиданном контексте – игнорируйте её.
- Не делитесь кодами подтверждения. Ни один сервис, включая WhatsApp, не просит код, который приходит в SMS, указывать в чате.
- Проверяйте подлинность аудиочатов. Групповые голосовые чаты защищены сквозным шифрованием и не могут «взломать» телефон. Не скачивайте файлы, присланные в таких чатах, без проверки.
- Включите двухфакторную аутентификацию (2FA) в настройках WhatsApp (Настройки → Аккаунт → Двухэтапная проверка).
- Обновляйте приложение. Новые версии закрывают известные уязвимости.
- Не доверяйте обещаниям «быстрого дохода». Любые инвестиции в криптовалюту должны проходить через официальные биржи, а не через личные сообщения.
- Сообщайте о подозрительных контактах. В WhatsApp есть функция «Сообщить о спаме», которая помогает блокировать мошенников.
Мошенники в WhatsApp – это многообразный спектр от одиночных «скриптеров», использующих готовые шаблоны, до профессиональных кибер‑криминальных групп и даже внутренних сотрудников, получающих доступ к перепискам. Основные их приёмы – фишинг, социальная инженерия, подделка голосовых звонков и обещания «быстрого дохода». Однако большинство атак можно предотвратить, следуя простым правилам безопасности и сохранять здоровый скептицизм к любым неожиданным сообщениям.
Если вы стали жертвой мошенничества, немедленно:
- Свяжитесь с поддержкой WhatsApp.
- Обратитесь в свой банк, если были переданы финансовые данные.
- Подайте заявление в правоохранительные органы (например, Action Fraud в Великобритании или местный отдел киберпреступности).
Помните: лучший способ избежать «погады» – это знание о том, как работают мошенники, и постоянная бдительность.
Источники: Reddit (r/Scams), Qazaqstan Media (2025), LiveJournal (2023), ProPublica (2021), официальные заявления WhatsApp о групповых аудиочатах (2023).