В наши дни мы не отрываемся от своих телефонов, бездумно обмениваясь фотографиями, аудиозаписями, документами и даже банковскими реквизитами. Поэтому защита вашей учетной записи WhatsApp — это не просто рекомендация: это практически необходимо, если вы хотите сохранить свою конфиденциальность и безопасность переписки, а также предотвратить попытки выдать себя за вас. Киберпреступники знают, что WhatsApp — самое популярное приложение для обмена сообщениями, и держат его в поле зрения..
Хорошая новость в том, что вам не нужно быть компьютерным экспертом, чтобы защитить свой профиль. С помощью нескольких настроек и здравого смысла вы можете значительно усложнить жизнь злоумышленникам. В этом руководстве вы шаг за шагом увидите, Как полностью защитить свой аккаунт WhatsApp: от двухфакторной аутентификации и биометрической блокировки до настроек конфиденциальности, управления подключенными устройствами и обнаружения мошенничества и фишинга..
Почему так важно защитить свой аккаунт WhatsApp?
WhatsApp превратился в своего рода «командный центр» нашей цифровой жизни: мы общаемся с семьей, партнерами, друзьями, начальниками и клиентами, отправляем личные фотографии, рабочие документы и даже конфиденциальные данные. Такой объём информации делает ваш аккаунт очень привлекательной мишенью для киберпреступников..
Если кому-то удастся получить доступ к вашему аккаунту, проблема будет гораздо серьезнее, чем просто чтение ваших чатов. Они могут выдавать себя за вас, обманывать ваших контактов, вымогать деньги от вашего имени, распространять личную информацию или удалять важные переписки и файлы.То есть речь идет о краже личных данных, финансовом мошенничестве и потере конфиденциальной информации.
Данные различных лабораторий безопасности показывают, что атаки через мессенджеры продолжают расти. Значительная часть фишинговых атак в интернете осуществляется именно через WhatsApp, поскольку сообщения распространяются с высокой скоростью, и люди слишком доверяют тому, что получают от друзей и знакомых..
Кроме того, многие пользователи пренебрегают основными деталями: они не активируют двухфакторную аутентификацию, оставляют свою фотографию и время последнего подключения видимыми для всех, не контролируют устройства, подключенные к WhatsApp Web, и попадаются на уловки поддельных версий приложения. Именно этой чередой мелких недочетов злоумышленники и пользуются, чтобы незаметно проникнуть в ваш аккаунт..
Двухфакторная аутентификация: краеугольный камень безопасности.
Первым важным шагом для защиты вашей учетной записи является активация двухфакторной аутентификации. Хотя WhatsApp не использует традиционный пароль, Эта функция добавляет 6-значный PIN-код, который требуется при повторной регистрации номера на новом устройстве.Это дополнительный, необходимый уровень защиты от взлома учетных записей.
Для активации достаточно выполнить несколько простых шагов в приложении. Перейдите в «Настройки» (или «Конфигурация»), выберите «Учетная запись», и там вы увидите опцию «Двухфакторная аутентификация».Нажмите на него и затем нажмите «Активировать», чтобы начать процесс.
WhatsApp попросит вас выбрать 6-значный PIN-код. Именно здесь многие совершают ошибку: Не используйте очевидные комбинации, такие как 123456, 000000, ваша дата рождения, ваш PIN-код банкомата или легко угадываемые последовательности.Чем случайнее, тем лучше. В идеале следует комбинировать несколько чисел, которые понятны только вам, или хранить их в надежном менеджере паролей.
В процессе настройки приложение также предоставляет возможность добавить адрес электронной почты для восстановления доступа. Настоятельно рекомендуется это сделать, поскольку этот адрес электронной почты будет единственным способом отключить двухфакторную аутентификацию, если вы забудете свой PIN-код.Убедитесь, что это адрес, к которому имеете доступ только вы.
Когда включена двухфакторная аутентификация, каждый раз, когда кто-либо (включая вас) пытается зарегистрировать ваш номер на другом мобильном телефоне, WhatsApp потребует от вас ввести этот 6-значный PIN-код.Если злоумышленник получит ваш SMS-код подтверждения, но не будет знать ваш PIN-код, он не сможет получить контроль над вашей учетной записью.
Как создать действительно надежный PIN-код для подтверждения.
Несмотря на то, что PIN-код состоит всего из 6 цифр, его можно сделать достаточно надежным, если выбрать правильную комбинацию. Идея заключается в том, что это невозможно определить по данным, которые кто-либо может о вас знать (дата рождения, регистрационный номер, адрес и т. д.)..
Попробуйте сложить числа, которые для третьего лица не имеют очевидной закономерности. Избегайте восходящих или нисходящих последовательностей, полных повторений и прямых ссылок на личные данные, которые вы публикуете в социальных сетях.Представьте себе собственную систему (например, сложение или вычитание известных дат), понятную только вам.
Разумнее всего не запоминать десятки кодов, а использовать надежный менеджер паролей. В подобных приложениях можно сохранять PIN-код WhatsApp, пароли и зашифрованные заметки, так что вам не придётся полагаться исключительно на свою память..
Если WhatsApp запросит у вас PIN-код, а вы его не помните, вы можете восстановить его, используя указанный вами адрес электронной почты. Если вы решите не указывать адрес электронной почты, вы рискуете временно потерять доступ к своей учетной записи, если забудете PIN-код, поэтому это поле обязательно нужно заполнить..
Блокировка приложений с помощью отпечатка пальца или распознавания лица.
Двухфакторная аутентификация защищает вашу учетную запись от попыток взлома с других устройств, но что произойдет, если кто-то получит доступ к вашему разблокированному телефону? Для этого WhatsApp включает дополнительную блокировку приложения. Эта функция позволяет использовать отпечаток пальца или распознавание лица для открытия приложения, даже если телефон уже разблокирован..
Чтобы настроить это, откройте WhatsApp и перейдите в «Настройки» > «Конфиденциальность». В зависимости от модели и версии вашего телефона, прокрутите вниз до раздела «Блокировка экрана» или «Блокировка по отпечатку пальца».Оттуда вы можете активировать биометрическую блокировку и выбрать, как долго ждать после выхода из приложения, прежде чем оно снова запросит аутентификацию.
Наиболее разумно будет выбрать короткий временной интервал (например, немедленная блокировка или блокировка через 1 минуту), особенно если вы обычно оставляете телефон на столе на работе или дома. Это гарантирует, что даже если кто-то на мгновение возьмет ваш телефон в руки, он не сможет просмотреть ваши разговоры..
Если ваше устройство не оснащено сканером отпечатков пальцев или функцией Face ID, вы можете использовать сторонние решения для защиты приложений паролем, хотя в идеале всегда следует использовать встроенную в телефон систему. Чем больше барьеров вы создадите между любопытными наблюдателями и вашими чатами, тем лучше будет защищена ваша конфиденциальность..
Контролируйте, кто может видеть вашу информацию и связываться с вами.
Еще один важный способ защитить свой аккаунт WhatsApp — это правильно настроить параметры конфиденциальности. Там вы можете решить, кто сможет видеть вашу фотографию профиля, ваш статус, время последнего посещения или кто сможет добавлять вас в группы. Тщательная настройка значительно снижает риск утечки ваших личных данных к посторонним лицам..
Чтобы получить к нему доступ, перейдите в «Настройки» и нажмите «Конфиденциальность». Вы увидите, что WhatsApp даже включает в себя своего рода пошаговую «проверку конфиденциальности». В этом мастере настройки вы найдете несколько разделов: кто может с вами связаться, кто видит вашу личную информацию, как повысить конфиденциальность ваших чатов и как усилить защиту вашей учетной записи..
В разделе «Выберите, кто может с вами связаться» вы можете, например, решить, кто имеет разрешение добавлять вас в группыЛучший вариант — ограничить доступ к группам «Мои контакты» или, еще лучше, «Мои контакты, кроме...», чтобы заблокировать определенных людей, которые не хотят, чтобы вы включались в группы без вашего разрешения.
Вы также увидите эту опцию здесь. отключение звонков с неизвестных номеровЕсли вы активируете эту функцию, звонки от людей, не входящих в ваши контакты, будут блокироваться (хотя они всё равно будут записываться), что помогает отфильтровывать спам и потенциальные телефонные мошенничества из WhatsApp.
Наконец, в этом же разделе конфиденциальности вы можете получить доступ к списку заблокированные контактыЛюбой номер, который вы туда добавите, не сможет звонить, писать сообщения или видеть ваши обновления статуса. Это быстрый способ разорвать контакт с надоедливыми пользователями, сталкерами или спамерами.
Защитите свою фотографию профиля, статус «последнее посещение» и обновления статуса.
Многие пользователи, не задумываясь, оставляют свою фотографию профиля видимой для всех. Однако даже простое изображение может многое рассказать о вас: где вы живете, с кем вы, чем владеете или даже подробности о вашей семье. Злоумышленники могут выбрать вас в качестве мишени, основываясь исключительно на этой фотографии, и собрать данные, чтобы впоследствии попытаться вас обмануть..
Чтобы ограничить круг лиц, которые видят вашу фотографию, перейдите в «Настройки» > «Аккаунт» > «Конфиденциальность» и найдите раздел «Фото профиля». Выберите «Мои контакты», чтобы их могли видеть только люди, сохраненные в вашей адресной книге, или воспользуйтесь расширенными настройками, чтобы исключить определенные контакты.Показывать это «всем» имеет смысл только в очень специфических случаях.
В этом же меню вы можете настроить, кто будет видеть ваш статус «Последнее посещение» и ваш статус «В сети». Контроль над этой информацией не позволит никому узнать ваш распорядок дня, время вашего бодрствования, время вашего обычного пребывания в сети или частоту использования приложения.Опять же, наиболее разумным решением будет ограничиться только доверенными лицами.
Аналогичная ситуация происходит и со статусами в WhatsApp. Перед публикацией проверьте в разделе «Конфиденциальность статусов», кто может их видеть: «Мои контакты», «Мои контакты, кроме…» или «Поделиться только с…». Если вы собираетесь поделиться чем-то более личным, ограничьте круг людей, которые смогут это увидеть, чтобы свести к минимуму риски..
Временные сообщения и зашифрованные резервные копии
WhatsApp включает в себя функции, призванные сделать ваши переписки менее заметными с течением времени. Одна из самых полезных — исчезающие сообщения. При активации этой функции сообщения чата удаляются через выбранный вами период: 24 часа, 7 дней или 90 дней..
В настройках конфиденциальности вы увидите опцию «Добавить больше конфиденциальности в ваши чаты». Там вы можете установить следующие параметры: Длительность отображения сообщений по умолчанию во всех ваших чатахИли вы можете настроить его индивидуально для конкретных разговоров. Это простой способ предотвратить бесконечное накопление ваших переписок.
Ещё один важный вопрос — резервное копирование. Облачные резервные копии (Google Drive или iCloud) очень удобны, если вы меняете телефон или форматируете устройство, но они также представляют потенциальный риск, если не защищены должным образом. Чтобы свести это к минимуму, WhatsApp позволяет активировать сквозное шифрование копий.
Перейдите в «Настройки» > «Чаты» > «Резервное копирование», проверьте текущие настройки и убедитесь в их корректности. Как сделать резервную копию чатов. Если вы включите сквозное шифрование для резервных копий, никто не сможет прочитать ваши чаты из этой резервной копии без заданного вами ключа (даже сами службы хранения).Однако обязательно храните этот ключ в безопасном месте, потому что, если вы его потеряете, восстановить копию будет невозможно.
Если вам неудобно использовать облачное резервное копирование, вы можете отключить автоматическое резервное копирование или уменьшить частоту его выполнения. Вы также можете выбрать вариант локального резервного копирования на своем устройстве и управлять ими вручную, хотя это потребует от вас большей организованности..
Регулярно обновляйте WhatsApp, чтобы избежать уязвимостей.
Ещё одна базовая привычка в области безопасности, которую многие упускают из виду, — это частое обновление приложения. Новые версии WhatsApp не просто добавляют новые функции: Они также исправляют уязвимости и недостатки в системе безопасности, которые могут быть использованы злоумышленниками..
Чтобы проверить, установлена ли у вас последняя версия, зайдите в Google Play Store (Android) или App Store (iPhone) и найдите «WhatsApp». Если вы видите кнопку «Обновить», установите обновление как можно скорее; если вы видите только кнопку «Открыть», это означает, что у вас уже установлена последняя доступная версия для вашего устройства..
Проще всего включить автоматические обновления на мобильном телефоне, чтобы вам не приходилось постоянно проверять наличие обновлений. Таким образом, каждый раз, когда WhatsApp выпускает новую версию, ваше устройство автоматически загружает и устанавливает её без вашего участия.В условиях частых нарушений безопасности это особенно важно.
Также будьте осторожны при загрузке или переустановке WhatsApp. Хотя лучше всего использовать официальные магазины приложений, иногда появляются неавторизованные версии. Поддельные копии или модифицированные версии, имитирующие значок и название WhatsApp. и это может содержать вредоносное ПО. Убедитесь, что разработчиком является «WhatsApp LLC», и избегайте установки APK-файлов из сомнительных источников.
Выявляйте и пресекайте попытки фишинга и мошенничества.
Многие атаки на пользователей WhatsApp основаны не на технических уязвимостях, а на психологических уловках. Это называется фишингом или социальной инженерией. Злоумышленники выдают себя за компании, друзей, членов семьи или даже за службу поддержки WhatsApp, чтобы убедить вас сделать что-то, что выгодно им..
Одна из самых распространенных мошеннических схем — отправка поддельные ссылки которые перенаправляют вас на веб-сайты, имитирующие банки, магазины или лотереи. На этих страницах запрашивают личную или финансовую информацию (пароли, данные карт и т. д.), пользуясь тем, что вы доверяете отправителю сообщения.Никогда не вводите конфиденциальные данные после перехода по ссылкам, полученным через WhatsApp, не проверив предварительно адрес и легитимность веб-сайта.
Еще один распространенный метод — взлом аккаунта: вы получаете код подтверждения WhatsApp по SMS без вашего запроса, а вскоре после этого — сообщение (иногда от уже взломанного контакта) с просьбой переслать его этому человеку, потому что «он был отправлен ему по ошибке». Если вы поделитесь этим кодом, злоумышленник сможет зарегистрировать ваш номер на своем устройстве и заблокировать ваш аккаунт..
Также распространяются сообщения от «технической поддержки» или «команды безопасности WhatsApp», в которых вас просят подтвердить свой номер телефона, код подтверждения или ваши данные, чтобы избежать предполагаемой блокировки. WhatsApp никогда не запросит у вас шестизначный код или личные данные в чате.Поэтому любое сообщение подобного рода является ложным.
Если вы получили подозрительные сообщения, разумнее всего воздержаться от взаимодействия: не переходите по ссылкам, не предоставляйте информацию, не пересылайте коды и не загружайте сомнительные вложения. Заблокируйте номер и сообщите о нем через приложение, чтобы помочь остановить распространение мошенничества..
Советы о том, как никогда не сообщать свои коды безопасности.
Ваш код подтверждения WhatsApp (шестизначный, который приходит по SMS) и PIN-код для двухфакторной аутентификации — это как ключ от вашего дома. Если кому-то удастся выбить из вас эту информацию, у него практически появится возможность завладеть вашим аккаунтом..
Поэтому одно правило, которое следует запомнить, очень простое: Ни при каких обстоятельствах не передавайте эти коды никому.Неважно, кто их запросит: друг, член семьи, начальник или кто-то, представившийся сотрудником телефонной компании или технической поддержки: эти номера предназначены только для вас.
Будьте особенно осторожны, если заметите давление, спешку или угрозы («если вы не отправите код сейчас, вы потеряете свой аккаунт», «мы собираемся взимать с вас дополнительную плату» и т. д.). Мошенники играют на страхе, доверии и спешке, чтобы помешать вам ясно мыслить и заставить вас отправить код, не задумываясь..
Если вы случайно поделились кодом и наблюдаете необычную активность (отправленные сообщения, которые вы не помните, неожиданные выходы из системы и т. д.), примите меры как можно скорее: Попробуйте повторно зарегистрировать свой номер, измените PIN-код двухфакторной аутентификации и проверьте устройства, привязанные к вашей учетной записи.Чем меньше времени у нападающих, тем меньше ущерба они могут нанести.
Запомните: ни WhatsApp, ни ваш банк, ни какая-либо уважаемая компания не будут запрашивать у вас в чате код, который вы получаете по SMS. Любой, кто просит у вас об этом, пытается вас обмануть, независимо от того, насколько убедительным может показаться его оправдание..
Настройте уведомления о безопасности в чатах.
WhatsApp использует сквозное шифрование в чатах, поэтому только вы и другой пользователь можете читать сообщения. Для повышения надежности этой системы каждому диалогу присваивается уникальный код безопасности, который может измениться, если кто-либо из вас переустановит приложение или сменит устройство. Уведомления системы безопасности сообщают вам о том, когда этот код изменяется..
Чтобы активировать их, перейдите в «Настройки» > «Учетная запись» > «Безопасность». На этом экране вы увидите опцию «Показывать уведомления о безопасности»; активировав её, вы будете получать уведомление в чате при изменении кода шифрования одного из ваших контактов..
Эти предупреждения сами по себе не означают, что произошло нападение, но они служат сигналом к бдительности. Если изменения совпадают с тем, что ваш собеседник сообщил вам о смене телефона или переустановке приложения, проблем нет; если же у вас нет объяснения, вы можете спросить его напрямую или принять дополнительные меры предосторожности..
В совокупности эти мелкие детали помогают выявлять необычные ситуации в ваших разговорах и поддерживать максимально высокий уровень безопасности шифрования.
Отслеживайте подключенные устройства и WhatsApp Web.
Использовать WhatsApp на компьютере или других устройствах очень удобно, но это также может стать потенциальным недостатком, если вы не знаете, как правильно им пользоваться. Если вы оставите свою сессию открытой на компьютере, которым пользуетесь все, кто сидит перед вами, сможет читать и отправлять сообщения от вашего имени..
Чтобы проверить, где вы вошли в свою учетную запись, перейдите в «Настройки» и нажмите на «Связанные устройства». Там вы увидите список компьютеров, планшетов и других устройств, на которых активна ваша учетная запись, а также время их последнего использования..
Если вы распознали все устройства, проблем нет. Если вы видите какие-либо незнакомые устройства или открытые сеансы на общедоступных или офисных компьютерах, которые вы больше не используете, немедленно выйдите из системы. Это можно сделать, нажав на устройство и выбрав «Выйти», или воспользовавшись опцией закрытия всех сессий, если вы хотите выполнить полную очистку..
Как правило, избегайте оставлять свою учетную запись открытой на компьютерах, которыми вы пользуетесь с другими людьми (библиотека, работа, интернет-кафе, дом, который вы делите с другими людьми и т. д.). Когда закончите, всегда выходите из WhatsApp Web и не выбирайте опцию "оставаться в системе", если это не ваш личный компьютер..
Избегайте поддельных версий и подозрительных приложений.
Популярность WhatsApp также привела к появлению множества копий, «модифицированных» версий и приложений, обещающих дополнительные функции (видеть, кто вас заблокировал, следить за чужими чатами, менять невозможные цвета и т. д.). Многие из этих приложений — отравляющая чаша: они могут содержать вредоносное ПО, показывать навязчивую рекламу или красть данные с вашего телефона..
Даже если вы находитесь в официальном магазине, внимательно проверяйте, что именно вы скачиваете. Проверьте точное название приложения, разработчика и отзывы других пользователей.Официальная версия WhatsApp выпущена компанией «WhatsApp LLC» и не требует дополнительных приложений для работы или «разблокировки» функций.
Установка поддельных или модифицированных версий может поставить под угрозу не только ваши чаты, но и всё ваше устройство: права доступа, личные данные, сохранённые пароли и многое другое. Если у вас есть какие-либо сомнения по поводу приложения, связанного с WhatsApp, лучше не устанавливать его и пользоваться официальным приложением..
Признаки того, что ваш аккаунт может быть скомпрометирован
Даже если вы принимаете множество мер предосторожности, важно знать, как распознать, если с вашим аккаунтом происходит что-то странное. Существует несколько признаков, которые могут указывать на то, что ваш аккаунт WhatsApp был взломан или был взломан недавно. Внимательное отношение к этим признакам позволит вам быстро отреагировать и ограничить ущерб..
Некоторые очевидные признаки указывают на то, что они появляются. отправленные сообщения, которые вы не помните, как писалиКонтакты, которые сообщают вам, что вы просили у них деньги или данные, хотя вы этого не делали, или которые внезапно видят, что приложение запрашивает подтверждение номера, как если бы вы установили его на другом устройстве.
Ещё один симптом — это замечание неожиданные выходы из системы или уведомления о том, что ваш номер используется на другом устройстве.Если это произошло, и это были не вы, значит, кто-то получил ваш код подтверждения и пытается зарегистрировать вашу учетную запись на своем мобильном телефоне.
Если вы подозреваете, что что-то не так, лучше всего действовать по нескольким направлениям: Перерегистрируйте свой номер на своем устройстве, измените PIN-код двухфакторной аутентификации, проверьте и отключите связанные устройства, а также проверьте настройки конфиденциальности.Если вам по-прежнему не удаётся восстановить контроль, свяжитесь с официальной службой поддержки WhatsApp и следуйте их инструкциям.
Если у вас есть какие-либо сомнения, предупредите также своих ближайших знакомых, что они могли получить поддельные сообщения с вашего номера. Это снижает вероятность того, что они станут жертвами мошенничества или поделятся конфиденциальными данными, ответив тому, кого они принимают за вас..
Если позаботиться обо всех этих аспектах — двухфакторной аутентификации, биометрической блокировке, правильно настроенных параметрах конфиденциальности, зашифрованных резервных копиях, постоянных обновлениях приложения и здоровой дозе скептицизма по отношению к ссылкам и кодам, запрашиваемым через чат, — ваш аккаунт WhatsApp будет гораздо лучше защищен. Речь идёт не о жизни в страхе, а о сочетании нескольких простых мер со здравым смыслом, чтобы значительно усложнить жизнь любопытным и киберпреступникам..
