Мошенники ломают неактивные WhatsApp-аккаунты россиян для обзвона

Мошенники ломают неактивные WhatsApp-аккаунты россиян для обзвона

Мошенники ломают неактивные WhatsApp-аккаунты россиян для обзвона

Телефонные мошенники начали взламывать неактивные аккаунты россиян в WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в РФ) и с них уже совершают звонки в рамках классических схем обмана.

О новой уловке, затрудняющей идентификацию злоумышленников, рассказал РИА Новости директор по клиентскому обслуживанию и сервису розничного бизнеса «Вымпелкома» Дмитрий Чернов.

Взломщики, по его словам, могут подменить аватар в профиле логотипом организации, от имени которой производится массовый обзвон с номера жертвы. Обычно захватчики выдают себя за сотрудника банка или оператора сотовой связи.

По данным «Вымпелкома», чаще всего от целевого взлома WhatsApp страдают пожилые люди, которым программу установили дети или внуки.

Мошеннические звонки через мессенджеры сложнее выявить и заблокировать в сравнении с телефонией, хотя Kaspersky Who Calls, к примеру, уже предоставляет такую защиту пользователям WhatsApp.

Оборона в масштабах всей страны потребует совместных усилий регуляторов, IM-сервисов и операторов связи. Роскомнадзор предложил с этой целью создать механизм взаимодействия вовлеченных сторон и собирается ужесточить контроль, введя запрет на звонки в мессенджерах без проверки подлинности источника вызова.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Android Restore Credentials сохранит вход в приложения при замене телефона

Компания Google представила механизм Restore Credentials, реализованный в диспетчере учетных данных Android. Новинка автоматизирует восстановление доступа к приложениям после переноса на новое устройство, упрощая процесс настройки.

Функция Restore Credentials пока доступна в виде ознакомительной версии для разработчиков. Системные требования — Android 9 и выше.

Восстановление учетных данных не только не требует никаких действий от пользователя, но также происходит незаметно. Поменяв смартфон, юзер с ходу продолжит пользоваться своими программами и получать нотификации для быстрого доступа к содержимому.

Сама процедура технически проста. При авторизации в приложении на мобильном устройстве создается ключ восстановления (публичный ключ, совместимый с passkey и FIDO2), который шифруется и по умолчанию сохраняется в Credential Manager, а при включенном резервном копировании данных — также в облаке Google.

После переноса приложений и контента на новое устройство (или восстановления после сброса настроек) каждый сервис при первом запуске запрашивает ключ восстановления и автоматически регистрирует вход в фоновом режиме.

 

Миграция ключа восстановления, по словам Google, не потребует внесения изменений в приложения, так как ее обеспечит механизм резервного копирования и восстановления Android. Разработчики могут лишь добавить бэкап-агент и логику к обратному вызову onRestore, чтобы пользователи могли вернуть доступ, не открывая приложение.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru