Рассылка видео в whatsapp чем грозит
Как не получить вирус и не лишиться всех данных через WhatsApp. 4 простых совета
Смартфон основателя Amazon Джеффа Безоса оказался взломан через WhatsApp. Пересланный файл оказался заражён, и вирус получил доступ к данным на мобильном устройстве бизнесмена. Подобных случаев масса. Лайф вспоминает о самых частых и рассказывает, как избежать взлома и сохранить личные данные и деньги на карте при себе.
Не переходите по ссылкам от сомнительных источников
Типичная история: хакер присылает в мессенджеры, соцсети или по СМС сообщение со ссылкой. При переходе по ней автоматически загружается вредоносное программное обеспечение — и смартфон оказывается заражён.
Этот вирус может передавать данные или записывать экран. Так вы легко лишитесь аккаунта в соцсети или денег на банковской карте.
К счастью, компания Google знает о проблеме и частично её решила. Разработчики ограничили доступ браузеров к хранилищу и по умолчанию запретили скачивание файлов из всех источников, кроме Google Play. Когда вы переходите по ссылке, система может запросить доступ к хранилищу, тогда вирус будет установлен на смартфон. Если при переходе по ссылке у вас появляется подобный запрос, отклоняйте его.
То же самое с файлами в мессенджерах
Смартфон американского миллиардера Джеффа Безоса был взломан с помощью сообщения в мессенджере WhatsApp от принца Саудовской Аравии Мухаммеда ибн Салмана. По словам издания The Guardian, сообщение от принца содержало вредоносный файл, который позволил злоумышленникам проникнуть в смартфон главы Amazon.
В этом случае защититься сложнее. Мессенджеру нужно предоставить доступ к хранилищу для возможности самому загружать файлы. Важно придерживаться двух правил: не скачивать документы от неизвестных адресатов и ограничить автоматическую загрузку файлов. В версии приложения WhatsApp для Android зайдите в «Настройки» —> «Данные и хранилище» —> «Автозагрузка медиа». Мессенджер может сам загружать четыре вида файлов: фото, видео, аудио и документы. Чтобы обезопасить себя от взлома, убедитесь, что последние не скачиваются автоматически.
Если вам пишет арабский принц, будьте внимательны вдвое. Говорят, что журналиста из Саудовской Аравии заманили в смертельную ловушку именно благодаря тому, что был инфицирован смартфон Безоса. Правда это или нет, не знаем, но на всякий случай относитесь с подозрением к сообщениям от принцев. Даже за полцарства, даже за коня.
Следите за тем, к чему есть доступ у приложений
Создатель софта для цифровой безопасности Avast исследовал активность приложений-фонариков для Android и обнаружил злоупотребление разрешениями к использованию данных и функций смартфонов.
Приложения могут запрашивать доступ к функциям и данным, которые им не нужны. Для работы фонарика необходим доступ разве что к фотовспышке, при этом приложение запрашивает доступ к контактам, микрофону или памяти. Эти данные могут быть переданы третьим лицам: в лучшем случае рекламодателю, в худшем — злоумышленникам для взлома.
Не разрешайте приложениям доступ к данным и функциям, которые ему не нужны. Google добавила такую функцию в Android 6 Marshmallow. После скачивания приложения, когда вы запускаете его в первый раз, оно запрашивает доступ к нужным ему данным и функциям смартфона.
Права приложения можно ограничить в настройках. Разработчики позволяют пользователям контролировать доступ приложений к использованию данных и функций смартфона.
На чистом Android это работает так. Пройдите по пути «Настройки» —> «Приложения и уведомления» —> «Все приложения».
Ставьте двухфакторную аутентификацию
В конце этого года несколько российских бизнесменов столкнулись со взломом своих аккаунтов в «Телеграме». Group-IB выяснила, что атаки происходили по одному сценарию: пользователю приходило сообщение от сервисного канала «Телеграма» с кодом подтверждения, который пользователь не запрашивал. После этого на телефон жертвы приходило сообщение с кодом активации — и почти сразу в сервисный канал «Телеграма» приходило уведомление о том, что в аккаунт был произведён вход с нового устройства. В качестве решения проблемы и усиления защиты специалисты порекомендовали установить двухфакторную аутентификацию.
Если эта функция активирована, система запрашивает данные для входа в аккаунт двух разных типов. В случае с «Телеграмом» это будет пароль. В других случаях наоборот — пользователя по умолчанию просят ввести пароль, а код приходит дополнительно.
Это повышает безопасность аккаунта. Перехватить СМС-сообщение с кодом будет недостаточно, нужно ещё и подобрать пароль. И наоборот — если хакер знал ваш пароль, войти в систему не получится без перехвата сообщения со специальным кодом.
Кого будут судить за массовые рассылки в WhatsApp 7 декабря
7 декабря WhatsApp начнёт судиться с компаниями, использующими рассылки автоматизированных или массовых сообщений, нарушая правила предоставления услуг WhatsApp.
WhatsApp опубликовал официальное заявление об этом на своем сайте еще в июне 2019 года, и новость мгновенно разнеслась по российским СМИ. До заявленного срока остался один день. Попробуем разобраться, кто находится сейчас в группе риска и как обезопасить свою компанию от проблем.
В официальном заявлении WhatsApp пояснил, что он считает нарушением условий предоставления услуг: это автоматизированная или массовая рассылка сообщений, а также использование мессенджера не в личных целях.
Если сервис, которым вы пользуетесь или управляете, использует WhatsApp с нарушением наших условий или политики, например, массово рассылает людям сообщения запрещённым способом, мы вправе ограничить или заблокировать ваш доступ к сервисам WhatsApp
На практике нарушения выглядят так. Компания берет базу телефонных номеров своих клиентов, загружает ее в сервис для отправки рассылок, использующий неофициальный API для подключения WhatsApp, и отправляет клиентам рассылку, например, с сообщением о старте распродаж.
И WhatsApp блокирует номер телефона компании в первую же минуту — алгоритмы мессенджера мгновенно вычисляют нарушение.
Пример сообщения о блокировке номера со стороны WhatsApp
Цепочки сообщений (автоворонки), в отличие от массовых рассылок, со стороны мессенджера выглядят более похоже на поведение обычных пользователей: цепочка запускается только после некоторого действия пользователя, а значит сообщения отправляются не одновременно, а с рандомным разбросом во времени.
WhatsApp может вычислить такое нарушение не сразу, но это не значит, что аккаунт будет защищен от блокировки.
За нарушение правил WhatsApp ежемесячно банит 2 млн аккаунтов. 75% вычисляются и блокируются автоматически с помощью алгоритмов мессенджера, даже если пользователи не жалуются на аккаунт. 20% аккаунтов система банит на этапе регистрации.
Последствия бана аккаунта для бизнеса:
WhatsApp постоянно совершенствует свои алгоритмы выявления нелегальной автоматизации, а сейчас, согласно официальному заявлению, начнет бороться с нарушителями еще и правовыми методами.
У WhatsApp есть два инструмента, созданных специально для общения бизнеса с клиентами в мессенджере.
Это официальный WhatsApp Business API — решение, которое появилось в августе 2018 года. Business API предназначен для того, чтобы дать бизнесу возможность легально отправлять сообщения клиентам в мессенджер и использовать средства автоматизации: платформы для отправки рассылок, интеграцию с CRM-системой компании и другие.
Сейчас WhatsApp Business API имеет целый ряд ограничений по отраслям бизнеса, типам отправляемых сообщений, и доступен не всем. Но другой возможности для крупного бизнеса легально общаться с клиентами в WhatsApp сейчас просто не существует.
Второе — это приложение WhatsApp Business для малого бизнеса. Оно подойдет компаниям с небольшой клиентской базой (есть возможность отправлять рассылки в WhatsApp только по базе до 256 человек), для которых вопрос автоматизации не так уж важен.
В первую очередь это крупный бизнес, известные бренды. Суды, скорее всего, станут показательным, а не массовым явлением, а охота на малый бизнес в этом смысле была бы менее эффективной. Вряд ли небольшим компаниям в ближайшее время угрожает что-то кроме блокировки номера.
Тем более известных международных брендов, работающих по-серому до сих пор еще очень много, несмотря на риск попасть в бан и другие неудобства, связанные использованием неофициального API.
На скриншоте ниже пример WhatsApp-рассылки от бизнес-аккаунта Adidas.
Какие признаки выдают, что Adidas использует неофициальный API? Это бизнес-аккаунт со статусом «в сети». Статусы типа «в сети» или «был в сети час назад» в WhatsApp есть только у личных аккаунтов пользователей или бизнес-аккаунтов, отправляющих сообщения через приложение для малого бизнеса WhatsApp Business. У аккаунтов, отправляющих сообщения с помощью WhatsApp Business API, отметок о статусе нет.
Остается два варианта: либо компания отправляет рассылки через приложение WhatsApp Business, либо использует неофициальное API. А так как мы говорим о крупной компании с огромным количеством клиентов, вероятность того, что они используют приложение WhatsApp для малого бизнеса, приближается к нулю.
Обратите внимание, что на скриншоте выше сообщение с номером заказа. Представьте, сколько времени бы заняла отправка таких сообщений вручную через приложение.
Для сравнения покажу скриншот диалога с аккаунтом, использующим WhatsApp Business API.
Проверьте, как это выглядит, сами. Перейдите в диалог с демо-ботом на официальном API в WhatsApp по прямой ссылке. Рекомендую использовать для этого мобильное устройство.
Вопреки расхожему заблуждению, аккаунты, использующие официальный API, не обязательно отмечены зеленой галочкой рядом с именем аккаунта. Часто они выглядят так же, как и обычные бизнес-профили.
Третья группа риска — так называемые лица, помогающие другим в злоупотреблениях. Здесь WhatsApp имеет в виду сервисы, предоставляющие возможность отправлять массовые рассылки через неофициальный API.
При этом WhatsApp уточняет, что может подать иск, основываясь только на информации, полученной вне платформы. То есть достаточно публичного заявления компании о предоставлении услуг такого рода.
Примером такой информации являются публичные заявления от компаний о том, что они используют WhatsApp способами, нарушающими наши Условия предоставления услуг.
Тем самым мы уведомляем о том, что мы будем предпринимать судебные иски против компаний, в отношении которых у нас имеются лишь внеплатформенные доказательства злоупотреблений, если это злоупотребление продолжается после 7 декабря 2019 года, или если у нас имеются доказательства злоупотреблений, полученные на нашей платформе до этой даты.
Мы в TextBack подготовились заранее и с мая 2019 года подключаем клиентов к официальному WhatsApp Business API. Процесс подключения подробно описан на примере кейсов Grow Food и других.
Такие прецеденты уже были. На скриншоте ниже пример подобного письма с предупреждением от WhatsApp одному из сервисов, предоставляющих серый API. Ожидаем новой волны предупредительных писем в декабре.
Шаг 1. Проверьте, каким API вы пользуетесь. Вы можете определить это по статусу аккаунта (как описано выше) или уточнить у своего провайдера.
Если ваша компания использует серый API, рекомендуем отключить его сейчас или готовиться к тому, что это нужно будет сделать в будущем, и продумать запасной план. Особенно если вы — крупная компания или известный бренд.
Шаг 2. Зарегистрируйте WhatsApp Business API аккаунт. Это можно сделать через одного из официальных партнеров WhatsApp (полный список партнеров по всему миру здесь).
Партнеры предоставляют разные условия по стоимости подключения и времени регистрации аккаунта. У них есть и другие особенности, например, не все позволяют подключить российский номер, а у некоторых есть возможность только принимать входящие сообщения и нельзя инициировать диалог самостоятельно.
TextBack подключает API WhatsApp через трех официальных партнеров, и за счет этого может подбирать гибкие условия. Подключение обычно занимает не более двух недель.
Шаг 3. Подключите аккаунт к Facebook Business Manager. Напомню, что WhatsApp принадлежит Facebook, и без аккаунта в Facebook Business Manager доступ к API WhatsApp не получить.
Шаг 4. Согласуйте шаблоны сообщений с WhatsApp. Обычно согласование занимает около одной недели. Подробнее о том, как проходит процедура согласования и выглядят шаблоны сообщений, мы писали в кейсе школы для ораторов.
Шаг 5. Интегрируйте WhatsApp с CRM и системой рассылок. Для того, чтобы принимать и отправлять сообщения в WhatsApp прямо из карточки клиента в CRM и настроить автоматическую отправку рассылок при изменении статуса клиента в карточке. Настройка интеграции занимает 1–2 недели.
Настройте простого чат-бота, который будет обрабатывать и классифицировать входящие обращения клиентов автоматически. Этот процесс описан в кейсе техподдержки TextBack.
Блин, сделали бы свой API более доступным (ну или заставили партнёров сделать это), и серые API бы сами отвалились за ненадобностью.
В начале 2021 хотят сделать регистрацию WhatsApp Business API для любого бизнеса. Пока нужно согласовать с WhatsApp каждый аккаунт.
Ух блин, ещё больше года.
А это откуда информация?
Какое вообще судебное преследование может грозить российским компаниям, если фейсбук не имеет представительства «в этой стране»?
Комментарий удален по просьбе пользователя
Ну это очень мало, даже для малого бизнеса, 256 аккаунтов для рассылке по базе.
Вы пишите, что можно создать шаблонные сообщения, согласовать их с WA и далее использовать. Почему ваш менеджер в частной коммуникации пишет, что рассылки в WA можно делать только конкретными согласованными шаблонными сообщениями и присылает ссылку на список. Какие тогда сообщения согласовывает компания?
Также тот же менеджер пишет, что самостоятельно делать рассылки у компании не получится. А у вас написано, что принимать и отправлять сообщения в WhatsApp можно прямо из карточки клиента в CRM. Где правда?
Татьяна, добрый день!
Приношу свои извинения за такую ужасную цепочку некачественного общения. То, что вы описали совсем не похоже на уровень сервиса, который мы привыкли предоставлять. Очень хочу разобраться, почему вас так плохо проконсультировали и запутали(
Запросила ваш контактный телефон в личных сообщениях, чтобы помочь разобраться с нюансами WA и найти причину такого ужасного отношения к вам, как клиенту.
Из сообщения выше могу отметить, что в TextBack есть вилка тарифов:
в тарифе для среднего и малого бизнеса действительно можно выбрать шаблоны из списка уже согласованных и пользоваться ими (на выбор предоставляется 10 и 20 возможных)
в тарифе для крупного бизнеса есть опция согласования неограниченного кол-ва кастомных шаблонов, которыми будет пользоваться конкретная компания. Тут мы помогаем сформулировать такие шаблоны (что пройдет модерацию, а что лучше переформулировать) и занимаемся их одобрением с FB.
5 угроз безопасности, о которых должен знать каждый пользователь WhatsApp
По разным оценкам у WhatsApp около одного миллиарда пользователей, отправляющих более 65 миллиардов сообщений ежедневно.
WhatsApp, принадлежащий социальной сети Facebook, является одним из наиболее популярных мессенджеров. По разным оценкам у WhatsApp около одного миллиарда пользователей, отправляющих более 65 миллиардов сообщений ежедневно.
Немудрено, что у столь популярного приложения появились угрозы, связанные с безопасностью, вредоносами и спамом. Далее мы рассмотрим пять проблем, о которых должен знать каждый пользователь WhatsApp.
1. Злоупотребление сервисом WhatsApp Web
Бывали случаи, когда злоумышленники выдавали вредоносное ПО за официальные приложения WhatsApp. Соответственно, после загрузки и установки в системе жертвы появлялся вредонос или происходило компрометирование другим образом.
В некоторых случаях хакеры могли устанавливать вредоносы через уязвимость в WhatsApp.
Некоторые злоумышленники использовали другие подходы, например, создавая фишинговые сайты с целью сбора персональной информации. Некоторые из этих сайтов маскировались под веб-версию WhatsApp и запрашивали номер телефона для подключения к сервису. Впоследствии полученный телефонный номер использовался для спама или поиска соответствия с другими украденными данными.
Для безопасной работы лучше всего использовать приложения и сервисы, предоставляемые официальными источниками. В WhatsApp есть веб-клиент WhatsApp Web для работы на любом компьютере. Существуют также официальные приложения для Android, iOS, macOS и Windows.
2. Незашифрованные резервные копии
Во время пересылки сообщений в WhatsApp используется сквозное шифрование. То есть декодировать переданную информацию сможете только вы и получатель. Эта функция позволяет защититься от перехвата (даже администраторами Facebook) во время передачи данных. Однако сквозное шифрование никак не защищает сообщения после дешифровки на вашем устройстве.
В WhatsApp предусмотрено создание резервной копии сообщений и другого контента в Android и iOS. Эта важная функция позволяет восстанавливать случайно удаленные сообщения. Помимо резервной копии в облаке, также существует локальная резервная копия на вашем устройстве. В Android вы можете сохранить копию на Google Drive, в iOS – на iCloud. Резервная копия содержит сообщения, расшифрованные на вашем устройстве.
Резервные файлы, хранимые на iCloud и Google Drive, не зашифрованы. Теоретически эти облачные сервисы могут быть уязвимы, что снижает эффективность сквозного шифрования.
Поскольку мы не можем выбирать местонахождение резервной копии, то в плане безопасности данных находимся во власти облачных провайдеров. Хотя до сегодняшнего момента ни один крупномасштабный взлом не касался iCloud и Google Drive, полной гарантии безопасности никто не даст. Существуют также и другие способы получения незаконного доступа к вашей учетной записи облачного хранилища.
Одно из преимуществ шифрования – защита вашей информации от правительства и правоохранительных органов, а поскольку незашифрованная резервная копия хранится у одного из двух американских облачных провайдеров, для доступа к этим данным потребуется всего лишь ордер. В общем, как уже было сказано выше, незашифрованная резервная копия снижает эффективность сквозного шифрования.
3. Совместное использование данных в Facebook
За последние годы социальная сеть Facebook многократно подвергалась критике. В основном дело касалось эффективной рыночной монополии и деятельности, направленной против конкурентов. Регуляторы пытаются минимизировать анти-конкурентные действия посредством оценки и анализа любых попыток поглощения.
Поэтому, когда в семейство Facebook было решено добавить WhatsApp, Европейский Союз одобрил сделку только после того, как было заявлено, что Facebook и WhatsApp являются двумя отдельными компаниями, и данные будут храниться раздельно.
Через весьма непродолжительное время в Facebook вернулись к этому соглашению, и в 2016 году WhatsApp обновил Политику конфиденциальности, позволив делать доступной информацию из WhatsApp в Facebook. Хотя в полной мере детали о передаваемой информации обнародованы не был, по факту сюда входит номер телефона и другие данные, как, например, время последнего использования сервиса.
Также было заявлено, что никакая информация не будет публично доступна в Facebook, а будет скрыта в недоступном профиле. В ответ на негативную реакцию на это заявление, в WhatsApp была добавлена опция, позволяющая запретить обмен информацией, которая, впрочем, впоследствии была по-тихому убрана.
Сей факт, вероятно, является подготовительным шагом к будущим плана Facebook. Согласно статье, опубликованной в New York Times в январе 2019 года, начинается создание единой инфраструктуры для всех платформ обмена сообщениями: Facebook, Instagram, и WhatsApp. Таким образом, хотя каждый сервис будет продолжать работать как отдельное приложение, все сообщение будут отправляться через единую сеть.
4. Слухи и фейковые новости
В последнее время социальные сети подвергались критике за лояльное отношение к распространению фейковых новостей и дезинформации. В частности, компания Facebook стала участником судебного разбирательства за распространение ложной информации во время президентской компании в 2016 году. WhatsApp также был объектом критики по схожим причинам.
В Бразилии WhatsApp был источником поддельных новостей во время выборов 2018 года. Поскольку подобного рода информацию легко распространять, бизнесмены в Бразилии организовали целые компании для дезинформации средствами WhatsApp против кандидатов. Этот сценарий удалось реализовать, поскольку телефонный номер одновременной является именем пользователя, и была куплена база телефонов для рассылки.
Обе проблемы существовали весь 2018 год, ставший одним из самых ужасных для Facebook. Предотвратить распространение дезинформации в век цифровых технологий не так-то просто, но многие считали, что реакция WhatsApp была довольно вялой.
Однако в WhatsApp были внесены некоторые изменения. В частности, появились ограничение на перенаправление сообщений. Раньше можно было перенаправлять в 250 групп, затем – только в 5. Кроме того, в некоторых регионах была удалена кнопка перенаправления.
В течение многих лет статус WhatsApp (короткая строка текста) был единственным способом сообщить, чем вы занимаетесь в данный момент. Потом эта функция переросла в WhatsApp Status, представляющую собой клон популярной опции Stories в Instagram.
Instagram – эта платформа, предназначенная для публичного использования, хотя при желании вы можете сделать свой профиль скрытым. С другой стороны, WhatsApp более приватный сервис, используемый для общения с друзьями и семьей. Таким образом, предполагается, что статус в WhatsApp также должен быть приватным.
Ничего подобного. Любой из вашего списка контактов в WhatsApp может просматривать ваш статус. Однако вы можете управлять видимостью своего статуса.
В разделе Settings (Настройки) > Account (Аккаунт) > Privacy (Приватность) > Status (Статус) доступно три варианта приватности:
Хотя в WhatsApp не дают четкого ответа, могут ли заблокированные контакты просматривать ваш статус, была сделана разумная вещь: все заблокированные контакты не могут просматривать ваш статус вне зависимости от настроек приватности. Как и в случае с опцией Stories в Instagram, любые видео и фотографии добавленные в статус, исчезнут через 24 часа.
Безопасен ли WhatsApp?
После прочтения статьи возникает закономерный вопрос «Безопасен ли сейчас WhatsApp?», ответить на который не так-то просто. С одной стороны, в одном из наиболее популярных приложений используется сквозное шифрование, намекающее на высокий уровень безопасности. Однако есть и проблемы, главная из которых – WhatsApp принадлежит социальной сети Facebook и перенимает многие проблемы и угрозы, связанные с приватностью и распространением дезинформации, которые присутствуют в родительской компании.
Юрист рассказал, могут ли засудить по переписке в WhatsApp
Интерфейс мобильного приложения мессенджера WhatsApp
Специалист рассказал, как включить «режим невидимки» в WhatsApp
«Все мы знаем об уголовном преследовании лиц за лайки и перепосты по экстремистским статьям», — уточняет эксперт. Не следует заниматься рассылками данных, касающихся политики, национальных вопросов и иных сфер деятельности, которые могут повлечь уголовное преследование или являться основанием для исков о защите чести и достоинства.
Переписка в мессенджерах широко используется в судебных делах, так как иногда является единственным доказательством наличия договоренностей по спорным вопросам. При необходимости она может быть осмотрена с участием нотариуса или сотрудников правоохранительных органов или в распечатанном виде приобщена к материалам дела.
Эксперт рассказал, как незаметно от всех переписываться в WhatsApp
В свою очередь, руководитель группы специальных проектов юридической фирмы VEGAS LEX Анастасия Чередова добавляет, что направление юридически значимых сообщений (заказа на выполнение работ, согласование цены, подтверждение передачи результат работ и т.д.) через мессенджеры давно не является чем-то необычным. Наиболее активно практика решения деловых вопросов в мессенджерах формируется среди представителей малого и среднего бизнеса.
Крупный бизнес, как правило, утверждает специальные внутренние регламенты, запрещающие сотрудникам подобный формат коммуникаций. Но несмотря на это, даже крупнейшие игроки рынка попадают в ситуации, когда переписка их сотрудников в мессенджерах становится доступной уполномоченным госорганам (например, в ходе проверок с копированием информации или от собственных контрагентов) и становится одним из доказательств.
В случае возникновения спора относительно обстоятельств, зафиксированных в переписке через мессенджеры, в предмет судебного исследования будут входить следующие вопросы:
— наличие у участников переписки полномочий на совершение юридических действий;
— принадлежность телефонных номеров уполномоченным сотрудникам каждой из сторон или, как минимум, возможность достоверно установить личности;
— согласование такого способа обмена информацией в договоре или иным образом;
— наличие между сторонами сложившейся практики ведения деловой переписки подобным образом;
— достоверность содержания переписки (как правило, данный вопрос решается путем нотариального заверения).
«При этом последняя практика свидетельствует о том, что суды все более лояльны к мессенджерам и могут принять переписку как источник юридически значимой информации даже при отсутствии условий о допустимости такого способа коммуникации в договоре», — заключила эксперт.