«Проголосуй за мою племянницу»: угон WhatsApp

«Проголосуй за мою племянницу в конкурсе» — сообщение со ссылкой от знакомого. Сайт голосования просит номер и код из SMS, а это код входа в ваш WhatsApp. Аккаунт угоняют и рассылают ту же ссылку всем вашим контактам.

Чаще всего такие ссылки получают мамы, бабушки и учителя — через родительские, семейные и рабочие чаты WhatsApp. Вариантов «конкурса» много: детские рисунки, фото, танцы, лучший учитель.

Как работает схема «проголосуй за конкурс»?

1. Вам пишет подруга, родственник или коллега: «Проголосуй, пожалуйста, за мою племянницу, конкурс рисунков», и ссылка.
2. Сайт выглядит как конкурс: фото детей, счётчик голосов, кнопка «Голосовать».
3. Для голосования просят ввести номер телефона, а затем код из SMS — «для защиты от накруток».
4. Код на самом деле от WhatsApp: мошенники в эту минуту входят в ваш аккаунт.
5. С вашего WhatsApp контактам уходит та же ссылка и просьбы: «Займи до вечера».
6. Иногда мошенники ставят свою двухшаговую проверку, и вернуть аккаунт сложнее.

Схема опасна тем, что распространяется сама. Каждый угнанный аккаунт рассылает ссылку десяткам контактов, и сообщение всегда приходит от знакомого человека. Просьба пустяковая — один голос, — и мало кто задумывается, почему для голосования нужен код из SMS.

Как распознать?

• Ссылка на голосование пришла неожиданно, даже от знакомого.
• Для голоса нужен номер телефона и код из SMS.
• SMS пришло от WhatsApp, а не от сайта конкурса.
• Адрес сайта странный: набор букв, лишние слова, непонятный домен.
• После вашего «голоса» друзья спрашивают, зачем вы просите деньги.

Пример

Женщина получает от сестры в WhatsApp ссылку на конкурс рисунков. Вводит номер, и приходит SMS с кодом. Она замечает в SMS слово WhatsApp и строку «не сообщайте этот код». Она звонит сестре — та не отправляла никаких ссылок, её аккаунт угнали час назад. Код никуда не введён, а сестра восстанавливает доступ.

Если бы она ввела код, её WhatsApp угнали бы так же, как у сестры, и уже от её имени ссылку получили бы коллеги, соседи и родители одноклассников её детей.

Что делать, если вы уже попались?

1. Сразу переустановите WhatsApp или выйдите и войдите заново по своему номеру. Код придёт вам, и сеанс мошенника завершится.
2. Если просят код двухшаговой проверки, которого вы не ставили, — подождите указанный срок и запросите сброс, а пока предупредите контакты.
3. Включите двухшаговую проверку: Настройки → Аккаунт → Двухшаговая проверка.
4. Сообщите знакомым другим способом: просьбы о деньгах — не от вас.
5. Если кто-то перевёл деньги мошенникам от вашего имени — пусть сразу звонит в свой банк по номеру с карты и пишет заявление в милицию (ОВД или 102). Сохраните скриншоты переписки.
6. Сообщите номер и ссылку в скам-базу: кнопка «Сообщить о мошеннике» в @swapkgbot.

Чем быстрее вы вернёте аккаунт, тем меньше людей получат от вас просьбы о деньгах. Не откладывайте это ни на минуту.

Как защититься?

• Код из SMS от WhatsApp никуда не вводите и никому не называйте.
• Включите двухшаговую проверку в настройках WhatsApp.
• Получили неожиданную ссылку даже от близкого — уточните голосом.
• Читайте, от кого SMS: код WhatsApp на сайте конкурса не нужен.
• Расскажите о схеме пожилым родным — на них рассчитаны «просьбы занять».
• Если с вашего аккаунта успели попросить денег, скорее предупредите контакты, чтобы никто не перевёл на чужую карту.