Национальное агентство по кибербезопасности (НАК) при Министерстве цифрового развития и транспорта Азербайджана выступило с предупреждением в связи с участившимися случаями взлома аккаунтов пользователей WhatsApp и WhatsApp Business со стороны киберпреступников. Ведомство призвало граждан незамедлительно принять меры для снижения существующих рисков.
Как сообщает Oxu.Az со ссылкой на НАК, пользователям настоятельно рекомендуется соблюдать следующие правила безопасности:
- Проверьте привязанные устройства. Перейдите в раздел "Связанные устройства" (Linked devices) и завершите сеансы на всех незнакомых компьютерах или смартфонах. Помните, что даже если приложение работает на вашем телефоне, злоумышленники могут параллельно использовать ваш аккаунт с другого устройства.
- Включите двухшаговую проверку. Настройте дополнительную защиту в настройках аккаунта и обязательно укажите надежный адрес электронной почты для восстановления доступа.
- Не передавайте конфиденциальные коды. Никому не сообщайте SMS-коды подтверждения, PIN-коды безопасности и пароли для привязки устройств. Не подтверждайте запросы на вход, которые вы не инициировали лично.
- Остерегайтесь QR-кодов и фейковых уведомлений. Не переходите по сомнительным ссылкам с сообщениями вроде "Ваш аккаунт будет заблокирован", "Подтвердите бизнес-профиль" или якобы отправленным от имени "Службы поддержки". Сканируйте QR-коды исключительно на официальных платформах.
- Своевременно обновляйте приложения и ОС. Загружайте WhatsApp и WhatsApp Business только из официальных магазинов приложений (App Store, Google Play). Держите уведомления включенными, чтобы сразу замечать подключение новых устройств.
- Строго контролируйте доступ к бизнес-аккаунтам. Допускайте привязку только устройств уполномоченных сотрудников и немедленно отзывайте права доступа у уволившихся работников.
- Действуйте незамедлительно при подозрениях на взлом. Если вы подозреваете стороннее вмешательство, сразу же выйдите из всех неизвестных сеансов. В случае утраты контроля над аккаунтом заново зарегистрируйте свой номер в официальном приложении и предупредите контакты о возможных мошеннических рассылках от вашего имени.
В агентстве также подчеркнули, что включение двухшаговой проверки само по себе не отменяет уже существующие активные сеансы, поэтому проверка раздела привязанных устройств является строго обязательной.
