WhatsApp алаяқтығы: Таныстық тұзағынан сақ болыңыз

Жасанды интеллект технологиясы арқылы WhatsApp қолданушыларының хабар алмасу әдеттеріне еліктеп, алаяқтар аккаунт иелеріне еліктейді және олардың отбасы мен достарынан ақша талап етеді. Кожаэлиде тұратын Херан Думанның WhatsApp аккаунтын басып алумен басталған процесте алаяқтар Думанның туыстарына жетіп, әрқайсысынан 20 мың лирадан сұраған. Біреулер бұл тұзаққа түсіп, ақша жіберсе, енді біреулер жағдайды байқап, шағымданған. Көптеген азаматтар ұқсас әдістердің құрбаны болған оқиғалар цифрлық қауіпсіздік шараларының маңыздылығын тағы бір рет көрсетті.

WhatsApp тіркелгілері қалай бұзылады?

IT маманы Осман Демиржан шабуылдаушылар есептік жазбаларды басып алу үшін қолданатын әдістерді үш негізгі тақырыпта жинайды. Алаяқтар: "Мен сізге кодты қате жібердім, оны маған жібере аласыз ба?" Ол сылтаумен пайдаланушыдан SMS арқылы жіберілген растау кодын сұрайды. Бұл кодты бөлісу есептік жазбаны басқа телефонда ашуға мүмкіндік береді. Сонымен қатар, жарыстарда дауыс беру сияқты себептерге байланысты QR кодын сканерлеу арқылы шабуылдаушы құрылғысы бар есептік жазбаға қосылады. Бұған қоса, операциялық жүйелердегі бағдарламалық жасақтаманың осалдықтары кибершабуылдарда да пайдаланылуы мүмкін екені айтылады.

Сандық қауіпсіздік үшін не істеу керек?

Пайдаланушылар өздерін осындай шабуылдардан қорғау үшін қолдана алатын сақтық шараларын тізіп, Осман Демиржан екі сатылы тексеру жүйесін белсендірудің өте маңызды екенін атап өтеді. Негізгі қауіпсіздік қадамдарына сіз танымайтын құрылғылардан есептік жазбалардан шығу, күшті құпия сөздерді пайдалану және қолданбаларды жаңартуды қамтиды. Бұған қоса, шығу тегі белгісіз кодты сканерлеуге және жеке растау кодтарын ешқашан үшінші тараптармен бөліспеуге болатындығы туралы ескертулер жасалады.

Кожаэлиде болған оқиғада Херан Думанның есебін алған күдіктілер жасанды интеллектпен еліктейтін хабар алмасу тілін пайдаланып, жәбірленушінің туыстарын көндіруге тырысты. Алаяқтардың хабарлама арқылы да, қоңырау шалу арқылы да жасаған бұл әрекеттері көптеген азаматтарды материалдық шығынға ұшыратты. Мәлім болғандай, жәбірленуші азаматтар тиісті органдарға арыз-шағымдарын жолдап, бұл процесті сот органдары қадағалаған.

Сандық платформалардағы қауіпсіздікті қамтамасыз ету үшін пайдаланушыларға есептік жазба параметрлерінде "Екі сатылы растау" мүмкіндігін қосу ұсынылады. Бұл мүмкіндік тіркелгіні басқа құрылғыда ашуға әрекеттенген жағдайда қосымша қауіпсіздік деңгейін жасау арқылы рұқсатсыз кіруді болдырмайды. Күдікті жағдай туындаған кезде, тиісті платформаның қолдау бөлімшелеріне дереу хабарлау және заңды процестерді бастау ықтимал шағымдардың өршуіне жол бермеудің ең тиімді жолы болып табылады.

Жасанды интеллект қолдайтын алаяқтықтың жаңа дәуірі

Алаяқтардың жасанды интеллект арқылы адамдардың хат алмасу стилін көшіруі сенімге негізделген әлеуметтік инженерлік шабуылдарды сенімдірек етеді. Бұл құпия сөздер ғана емес, сонымен қатар байланыс тілі де қауіпсіздік элементіне айналғанын көрсетеді.

Пайдаланушыларды күтіп тұрған киберқауіптер

Екі сатылы растауды пайдаланбайтын немесе қауіпсіздік жаңартуларын елемейтін пайдаланушылар ұқсас шабуылдарға жиі ұшырауы мүмкін. Әсіресе цифрлық сауаттылығы төмен адамдар өздерінің таныстарының ақша сұрауларына сақтықпен қарауы керек, бұл қаржылық шығындардың алдын алады.