Моя безопасность. Эксперт рассказал, как защититься от атак в мессенджерах

2025-07-03T15:28:29Z — Борьба телеком-операторов с аферистами приносит результаты: достать потенциальную жертву по телефону становится всё труднее. Поэтому злоумышленники переходят в мессенджеры. Чтобы застраховать себя, важно соблюдать некоторые правила.

Восемь из десяти мошеннических атак сейчас совершаются через мессенджеры, которые мы привыкли считать приватным и защищенным пространством. Чтобы застраховать себя и близких от стресса и потерь, важно принимать специальные меры и соблюдать некоторые правила. Подробности рассказал директор по продуктам безопасности и дополнительным сервисам Билайна Илья Нестор.

Борьба телеком-операторов с аферистами приносит результаты: достать потенциальную жертву по телефону становится всё труднее. Поэтому злоумышленники переходят в мессенджеры. По данным оператора, более 80% атак теперь происходят через WhatsApp* и Telegram. Разбираемся, как правильно выставить защиту, на что обращать внимание и что делать, если неприятности всё же произошли.

Первое, что важно сделать для подстраховки, — выбрать в настройках мессенджера двухфакторную проверку, то есть дополнительное подтверждение входа с помощью пин-кода. Это усложнит доступ и помешает злоумышленникам попасть в ваш аккаунт.

Чтобы снизить вероятность потенциально опасного диалога, выставьте в мессенджере настройки приватности. В WhatsApp* уберите звук при вызовах с неизвестных номеров (Настройки -> Конфиденциальность -> Звонки -> Отключить звук для неизвестных номеров), а в Telegram отключите прием звонков от всех, кроме списка контактов (Настройки -> Конфиденциальность -> Звонки -> Кто может мне звонить -> Контакты). Кроме того, в обоих мессенджерах можно запретить незнакомцам приглашать вас в групповые чаты.

Если вы абонент оператора Билайн, обязательно включите бесплатную защиту от спама и звонков мошенников в популярных мессенджерах. Это делается в приложении оператора, в сервисе «Моя безопасность»: нужно три раза смахнуть главный экран приложения влево, перейти в настройки и разрешить защиту в мессенджерах, следуя инструкции. Также сервис может принять вызов, если вам неудобно говорить, и уточнить цель звонка, после чего отправить запись разговора в мобильное приложение или в Telegram.

К базовой защите прибавьте несложную профилактику. Во-первых, регулярно обновляйте приложения. Разработчики постоянно ищут уязвимости в своих продуктах и исправляют их в новых версиях.

Во-вторых, время от времени проверяйте, к каким устройствам привязан ваш аккаунт, особенно если редко им пользуетесь. Чтобы это сделать, найдите в настройках пункт «Связанные устройства» и просмотрите список. Если в нем есть незнакомые устройства, есть вероятность, что ваш аккаунт взломали и используют для обзвона. В этом случае немедленно прерывайте лишние сеансы и устанавливайте новый пароль.

Стопроцентной защиты от интернет-мошенников пока не существует: они постоянно ищут меры обхода, придумывают новые схемы и способы манипуляции. От большинства из расставленных сетей и закинутых удочек вас предохранят внимательность и здравый смысл.

Есть несколько правил безопасности, которые важно соблюдать в виртуальном мире, подобно тому, как в реальном вы соблюдаете правила дорожного движения или поведения на воде. Стоит точно так же довести их знание до автоматизма — и тогда это будет просто.

Помните, что банк, управление МВД или любое другое государственное учреждение никогда не будет звонить вам в мессенджерах.

Если с вами пытается связаться кто-то, кто обычно этого не делает, — например, коллега или руководитель компании, в которой вы работаете, не вступайте в диалог здесь же. Вместо этого свяжитесь с ним по другому каналу: через корпоративный мессенджер или почту.

Если вам пишет кто-то лично знакомый или близкий, но содержание его сообщения выглядит нетипично (например, он обращается к вам не так, как всегда), задайте вопрос, на который только он сможет ответить, или позвоните по телефону, чтобы убедиться, что это он.

Не переходите по ссылкам и не открывайте файлы от неизвестных отправителей — они могут запускать программы для кражи данных. Если кто-то знакомый присылает вам странно выглядящую ссылку или файл, уточните, что это, прежде чем открыть. Уточнять лучше всего по альтернативному каналу — в другом мессенджере или по телефону.

Не сканируйте случайные QR-коды для перехода на сайты или вступления в групповые чаты — их также могут использовать для похищения аккаунтов.

Будьте осмотрительны в общении в групповых чатах, каналах и так далее: постарайтесь не обсуждать детали личной жизни или финансовые вопросы. Аферисты часто изучают сообщения потенциальной жертвы для планирования персонализированных атак.

Не стесняйтесь показаться чересчур подозрительным. Урон от действий интернет-мошенников может быть так велик, что никакие меры безопасности не будут лишними.

Допустим, вас всё-таки застали врасплох и обманули. Что делать в такой ситуации?

Главное — не паниковать и действовать быстро.

Для начала смените пароль, если у вас сохранился доступ к аккаунту. Далее проверьте активные сессии и завершите сеансы на незнакомых устройствах.

После обратитесь в службу поддержки мессенджера и запросите список контактов, которым аферисты писали или звонили от вашего имени.

Если у вас больше нет доступа к аккаунту, пожалуйтесь на него и попросите друзей сделать то же самое — чем быстрее его заблокируют, тем меньше вреда угонщики смогут принести с его помощью.

Если у вас украли деньги, свяжитесь со службой поддержки банка, опишите ситуацию и заблокируйте карту. Далее соберите доказательства (скриншоты переписки, выписки по счету, номера телефонов и карт) и заявите о мошенничестве в ближайшее отделение полиции или через сайт МВД России.

Если вы абонент оператора, для вас этот список будет в пять раз короче. Всё, что вам нужно сделать, — это связаться с Группой быстрого реагирования по номеру 0611. Специалист объяснит, что произошло, поможет снизить вред от атаки и подать нужные заявления. А если вы подключите PRO-версию сервиса «Моя безопасность», сможете получить компенсацию украденных денег — всего по двум документам и в течение 5 дней.

*Принадлежит компании Meta, которая признана экстремистской и запрещена в РФ.

Читайте также: