Киберэксперт Коростелев заявил, что фото документов в WhatsApp могут "украсть" мошенники

Пересылать личные данные, копии документов и платежную информацию в популярных мессенджерах вроде WhatsApp и Telegram может быть опасным. Об этом "Газете.Ru" рассказал руководитель отдела продвижения продуктов компании "Код Безопасности" Павел Коростелев. При взломе аккаунтов в этих мессенджерах все сохраненные данные окажутся в распоряжении злоумышленников, которые смогут использовать их против жертвы. "Например, по паспорту злоумышленники могут взять микрозайм, поскольку в подобных организациях не слишком обращают внимание на то, кто именно берет кредит. Также, имея на руках определенную информацию, злоумышленники могут раздобыть недостающую, например, ИНН, а затем использовать все это в дальнейшей атаке на пользователя. Скажем, прислать довольно правдоподобное письмо, в котором "ФНС сообщает о непогашенных штрафах" с фейковой ссылкой на оплату", – объяснил эксперт. При этом, по словам Коростелева, мошенникам даже не придется искать пересланные документы в чатах – они смогут сделать это автоматизированными средствами. "Существует ПО, которое "умеет красть" файлы с заданным расширением. То есть, если вы пересылали копию паспорта, например, в формате PDF, то настроенная должным образом вредоносная программа сможет автоматически найти конкретно этот тип файла", – сказал специалист. Коростелев считает, что пользоваться мессенджерами для пересылки личных данных и копий документов не стоит в принципе. Однако, если другого варианта поделиться данными нет, нужно прибегать к помощи надежных сервисов. "Таковыми по итогам прошлого года ИБ-экспертами были признаны Signal, Threema и Wickr. Самым же небезопасным специалисты назвали WhatsApp", – добавил он. Если WhatsApp и Telegram все же использовались для пересылки личных данных и документов, то, по словам Коростелева, их лучше удалить из переписок. При этом стоит помнить, что, например, тот же WhatsApp может хранить переписку не только на устройстве, но и в облачных хранилищах iCloud и Google Cloud, закрепленных за Apple и Google-аккаунтами пользователей. То есть, если не обратить внимание на этот факт, у злоумышленников останется возможность восстановить историю переписки даже после ее удаления из мессенджера. Ранее "Газета.Ru" писала о том, что для сокращения количества мошеннических звонков эксперты рекомендуют завести два номера телефона.