Czy WhatsApp jest bezpieczny? 6 oszustw, zagrożeń i ryzyk bezpieczeństwa, o których warto wiedzieć

WhatsApp, platforma do komunikacji należąca do Meta, jest jedną z najpopularniejszych aplikacji do wysyłania wiadomości na świecie. Szacuje się, że ponad 2 miliardy osób korzysta z tej aplikacji i wysyła około 100 miliardów wiadomości dziennie.

Nic więc dziwnego, że na platformie WhatsApp pojawiają się problemy związane z bezpieczeństwem, zagrożeniami malware i spamem. W tym artykule przedstawimy ci wszystko, co musisz wiedzieć na temat potencjalnych zagrożeń korzystania z WhatsApp, w tym najczęstszych problemów związanych z bezpieczeństwem i oszustwami na tej platformie. Na koniec pomożemy ci ocenić, czy uważasz, że WhatsApp jest bezpieczny, czy nie.

Spis treści:

1. Malware na WhatsApp Web

Z powodu ogromnej liczby użytkowników, WhatsApp jest oczywistym celem dla cyberprzestępców, zwłaszcza w odniesieniu do WhatsApp Web i WhatsApp Desktop.

Sklepy z aplikacjami na telefonach, takie jak App Store w systemie iOS i Google Play Store w systemie Android, są bardziej rygorystycznie regulowane niż ogólnodostępne strony internetowe. Gdy wyszukujesz WhatsApp w tych sklepach, zazwyczaj łatwo rozpoznać, która aplikacja jest oficjalna. Nie można tego powiedzieć o całym internecie.

Złoczyńcy, hakerzy i oszuści wykorzystują to. Zdarzały się przypadki atakujących, którzy podszywali się pod złośliwe oprogramowanie jako aplikacje WhatsApp do pobrania na komputery. Jeśli niestety pobierzesz jedną z tych aplikacji, instalacja może rozpowszechniać oprogramowanie malware lub w inny sposób zagrozić bezpieczeństwu twojego komputera.

W niektórych przypadkach hakerzy byli w stanie zainstalować program szpiegowski WhatsApp ze względu na podatność, o której poinformowała służba wiadomości w 2019 roku. Wtedy Facebook ujawnił, że podatność dotyczy wszystkich aplikacji WhatsApp (w tym wersji biznesowych) na platformach Android, iOS, Windows Phone i Tizen OS.

Inni próbowali innego podejścia, tworząc strony phishingowe udające WhatsApp Web i oszukując, żeby podać swój numer telefonu w celu połączenia się z usługą. Jednak tak naprawdę wykorzystują ten numer do bombardowania cię spamem lub łączenia go z innymi wyciekłymi lub zhakowanymi danymi w internecie.

W sprawach bezpieczeństwa lepiej korzystać tylko z aplikacji i usług ze źródeł oficjalnych. WhatsApp oferuje klienta webowego do korzystania na dowolnym komputerze, znanego jako WhatsApp Web, do którego powinieneś mieć dostęp tylko przez stronę internetową WhatsApp. Istnieją również oficjalne aplikacje dla urządzeń Android, iPhone, macOS i Windows, które powinieneś używać, aby unikać oszustw na WhatsApp.

Pobierz: WhatsApp dla Androida | iOS | macOS | Windows (Darmowe)

2. Nieszyfrowane kopie zapasowe

Wiadomości wysyłane w WhatsApp są szyfrowane end-to-end, co oznacza, że tylko twoje urządzenie i odbiorcy mogą je odszyfrować. Ta funkcja zapobiega przechwyceniu wiadomości podczas przesyłania, nawet przez Meta. Jednak nie zabezpiecza wiadomości po ich odszyfrowaniu na twoim urządzeniu.

WhatsApp umożliwia tworzenie kopii zapasowych wiadomości i mediów na Androidzie (Google Drive) i iOS (iCloud). Jest to funkcja niezbędna, ponieważ umożliwia przywracanie przypadkowo usuniętych wiadomości na WhatsApp. Na twoim urządzeniu znajduje się lokalna kopia zapasowa, a także kopia zapasowa w chmurze. Te kopie przechowują odszyfrowane wiadomości z twojego urządzenia.

Plik kopii zapasowej przechowywany w iCloud lub Google Drive nie jest koniecznie szyfrowany. Ponieważ ten plik zawiera odszyfrowaną wersję wszystkich twoich wiadomości, teoretycznie jest podatny na ataki i osłabia końcówkowe szyfrowanie WhatsApp.

Ponieważ nie masz wyboru co do lokalizacji kopii zapasowej, jesteś zdany na łaskę dostawców chmury, aby zachować bezpieczeństwo twoich danych. Istnieją inne sposoby, których mogą użyć hakerzy, aby uzyskać dostęp do twojego konta w chmurze.

Szczęśliwie WhatsApp zaktualizował swoją usługę, aby uwzględnić końcówkowo szyfrowane kopie zapasowe czatów. Jednak ten ustawieniem jest domyślnie wyłączone. Przejdź do Ustawień > Czaty > Kopia zapasowa czatu > Szyfrowana kopia zapasowa z końcówkowym szyfrowaniem i wybierz Włącz, aby zabezpieczyć kopie zapasowe WhatsApp. Musisz utworzyć hasło, aby chronić kopie zapasowe. Jednak pamiętaj, że jeśli zapomnisz hasła, nie będziesz mógł uzyskać dostępu do kopii zapasowych—WhatsApp nie może go odzyskać dla ciebie.

W styczniu 2021 roku Meta wprowadziło nową politykę udostępniania danych dla WhatsApp, nakazując transfer twoich informacji między WhatsApp a Facebookiem. Po skargach użytkowników, firma zauważyła, że ograniczy funkcje WhatsApp dla osób, które nie wyrazili zgody na tę politykę.

W późniejszym czasie Meta złagodziła te kary, choć zachęcała użytkowników do zgodzenia się na nowy regulamin. Ta polityka udostępniania danych może być jednym z największych zagrożeń dla bezpieczeństwa WhatsApp, ponieważ oznacza to, że twoje dane będą również narażone w przypadku zhakowania Facebooka.

4. Kłamstwa i fake newsy

Wielokrotnie krytykowano firmy mediów społecznościowych za umożliwienie rozprzestrzeniania się fałszywych wiadomości i dezinformacji na ich platformach. Szczególnie Meta została skrytykowana za swoją rolę w szerzeniu dezinformacji podczas kampanii prezydenckiej w USA w 2020 roku. WhatsApp również było poddawane tym samym siłom.

Dwa najbardziej znane przypadki miały miejsce w Indiach i Brazylii. WhatsApp został uwikłany w masową przemoc, do której doszło w Indiach w 2017 i 2018 roku. Przesyłano wiadomości zawierające informacje o wymyślonych porwaniach dzieci i rozpowszechniano je w sieci, dostosowując do lokalnych informacji. Te wiadomości były szeroko udostępniane w sieciach kontaktów i doprowadziły do linczu osób oskarżonych o te fałszywe przestępstwa.

W Brazylii WhatsApp był głównym źródłem fake newsów podczas wyborów w 2018 roku. Ponieważ tego rodzaju dezinformację łatwo było rozprzestrzenić, w Brazylii pojawiły się firmy, które tworzyły kampanie dezinformacyjne przeciwko kandydatom, wykorzystując fakt, że WhatsApp jest stosowany zarówno do komunikacji biznesowej, jak i prywatnej.

Oba problemy były aktualne w 2018 roku, który był okropny dla Meta. Dezinformacja cyfrowa to trudny problem do rozwiązania, ale wielu uważało, że reakcja WhatsApp na te wydarzenia była obojętna.

Niemniej jednak, firma wprowadziła kilka zmian. WhatsApp wprowadził ograniczenia dotyczące przekazywania wiadomości, dzięki czemu można przekazywać je tylko do pięciu grup, a nie jak wcześniej do 250 grup. Firma zlikwidowała także przycisk przekazywania wiadomości w niektórych regionach.

Mimo tych interwencji, na początku pandemii COVID-19 WhatsApp był używany do udostępniania dezinformacji na temat wirusa. Ponownie firma Meta wprowadziła ograniczenia w przekazywaniu wiadomości, aby zapobiec rozprzestrzenianiu się fałszywych lub błędnych informacji. Podobnie współpracowała z władzami i organizacjami zdrowotnymi na całym świecie, aby opracować chatboty WhatsApp, dzięki którym ludzie mogli łatwo uzyskać dostęp do wiarygodnych informacji na temat pandemii.

Obydwie sytuacje—wydarzenia polityczne z 2018 roku i pandemia COVID-19—dotyczyły tego samego problemu: przekazywania fałszywych informacji wielu osobom. Z tego względu limity przekazywania wiadomości są obecne na platformie na stałe, co pomaga, ale nie jest rozwiązaniem idealnym w walce z fake newsami.

5. Zagrożenia prywatności dotyczące statusu WhatsApp

Przez wiele lat funkcja statusu WhatsApp, krótki opis, był jedynym sposobem na transmitowanie informacji o tym, co robisz w danym momencie. Później został stworzony WhatsApp Status, kopia popularnej funkcji Instagram Stories.

Instagram to platforma, która jest tak zaprojektowana, aby być publiczną, chociaż możesz ustawić prywatny profil na Instagramie, jeśli chcesz. WhatsApp z kolei jest bardziej intymną usługą służącą do komunikacji ze znajomymi i rodziną. Dlatego możesz przypuszczać, że udostępnianie statusu na WhatsApp jest również prywatne.

Jednak tak nie jest. Każda osoba z twoich kontaktów na WhatsApp może zobaczyć twój status. Na szczęście jest dość łatwo kontrolować, komu udostępniasz swój status. Przejdź do Ustawień > Prywatność > Status (na Androidzie kliknij menu z trzema kropkami w prawym górnym rogu i wybierz Ustawienia > Prywatność > Status), a pojawią się trzy opcje prywatności dotyczące twoich aktualizacji statusu:

Moje kontakty.
Moje kontakty z wyjątkiem.
Udostępniaj tylko.

Tutaj wybierz odpowiednią opcję. Podobnie jak w przypadku Instagram Stories, wszystkie dodane do statusu filmy i zdjęcia znikną po 24 godzinach.

Mimo przemijającego charakteru funkcji Status, pamiętaj, że każdy, kto widzi twoje aktualizacje, może je zapisać bez twojej wiedzy. WhatsApp nie ma wbudowanej funkcji zapisywania aktualizacji, ale każdy może to zrobić, wykonując zrzut ekranu, nagrywając ekran, korzystając z aplikacji do zapisywania WhatsApp Status i wielu innych.

WhatsApp nie informuje cię, jeśli ktoś zapisuje twoją aktualizację, więc uważaj, aby nie udostępniać niczego poufnego. Zanim taka funkcja będzie dostępna, oto kilka wskazówek, jak uczynić swoje konto na WhatsApp bardziej prywatne i bezpieczne.

6. Oszustwa związane z pracą na WhatsAppie

Oszustwa dotyczące pracy online są dosyć powszechne, a wraz z popularnością WhatsApp również oszuści wykorzystują go do udostępniania oszustw związanych z pracą. Dlatego możliwe, że otrzymujesz wiadomości rekrutacyjne na WhatsApp.

Wysyłający wiadomość może udawać występującego rekrutera lub firmy rekrutacyjne, a najpopularniejsze to znane organizacje i firmy, takie jak Światowa Organizacja Zdrowia (WHO), UNICEF i Microsoft.

Oszustwa związane z pracą na WhatsApp najczęściej polegają na udostępnianiu linku z krótkim opisem oferty pracy. Fałszywe oferty pracy używają wysokich płac jako przynęty i zazwyczaj chcą, aby odbiorca wysłał pieniądze z góry w celu zapewnienia sobie miejsca. Po wysłaniu pieniędzy nigdy nie usłyszysz więcej od fałszywego rekrutera. Istnieje wiele sposobów, aby rozpoznać oszustwa na WhatsApp. Jeśli chcesz być krok przed oszustami, powinieneś się ich nauczyć.