Продажа номеров WhatsApp: что нужно знать и как защититься

Что произошло в предполагаемой утечке WhatsApp 2022 года

16 ноября 2022 года на популярном хакерском форуме появилось объявление о продаже данных, якобы собранных из 487 миллионов аккаунтов WhatsApp. По объявлению, данные относятся к пользователям из 84 стран; для США указывалось 32 315 282 номера.

Первые запросы от потенциальных покупателей появились почти сразу. Продавец предлагал дополнительные образцы и связи через Telegram. Наборы данных продают по странам; цена для США в одном объявлении обозначена как 7 000 долларов. Доступная для продажи информация — номера телефонов. Хотя владелец WhatsApp, Meta, официально не опубликовал деталей, исследователи сочли данные правдоподобными.

Насколько это опасно

Номера телефонов — ключевой ресурс для преступников. Они позволяют:

• отбирать активные номера из миллиардов возможных комбинаций;
• направлять таргетированные спам‑ и фишинговые кампании;
• пытаться захватить аккаунты через SIM‑подмену (SIM swap) или клонирование.

Даже если злоумышленник не получит доступ к вашим сообщениям и медиа (для этого нужен доступ к резервной копии или к самому устройству), при добавлении вашего номера в своё приложение он может увидеть и вступать в общие группы, общаться с вашими контактами и выдавать себя за вас.

Как защититься сейчас

Следующие шаги снижают риск перехвата аккаунта и помогают распознать атаки:

• Включите двухэтапную проверку в WhatsApp. Откройте Настройки → Двухэтапная проверка и установите шестизначный PIN. Даже если злоумышленник перехватит номер, PIN защитит аккаунт.
• Никому не сообщайте код подтверждения SMS или звонком. Этот код нужен для входа в аккаунт.
• Проверьте настройки резервного копирования и используйте надёжную защиту облачных аккаунтов (включите 2FA для Google/Apple).
• Используйте уникальные способы связи для подтверждения личности собеседников: звонок на известный номер, электронная почта, или другой мессенджер.
• Не переходите по ссылкам и не открывайте вложения из неожиданных сообщений.
• Подумайте о привязке номера не к основному телефону, а к отдельному рабочему устройству, если вы — публичная фигура или потенциальная цель.

Резервные каналы связи

После утечки трудно полностью доверять любой переписке в приложении. Подготовьте альтернативы:

• Электронная почта — самый простой дополнительный канал.
• Другие мессенджеры с сильной защитой учётных записей.
• Официальные телефонные звонки для подтверждения важных запросов.

Пошаговый план действий при подозрении на компрометацию

1. Если вы получили необычное сообщение от знакомого, свяжитесь с ним по другому каналу и уточните.
2. Немедленно включите двухэтапную проверку, если ещё не включили.
3. Отключите и включите резервное копирование только после проверки доступа к облачному аккаунту.
4. Смените пароли к электронной почте и аккаунтам, связанным с номером.
5. Сообщите своим контактам об инциденте и предупредите их не переходить по ссылкам.
6. Если подозреваете SIM‑подмену — немедленно свяжитесь с оператором связи.

Контрольные списки по ролям

Личные пользователи

• Включить двухэтапную проверку.
• Убедиться, что облачные резервные копии зашифрованы и защищены 2FA.
• Подготовить список доверенных альтернативных каналов.

ИТ‑администраторы и менеджеры безопасности

• Информировать сотрудников о возможных фишинговых кампаниях.
• Внедрить политику подтверждения транзакций вне мессенджера для финансовых запросов.
• Мониторить сообщения об утечках, связанные с корпоративными номерами.

Публичные фигуры и высокорисковые пользователи

• Использовать отдельный номер для публичных коммуникаций.
• Рассмотреть аппаратные меры защиты и отдельное устройство для важных аккаунтов.

Когда стандартные меры не помогут

• При успешной SIM‑подмене злоумышленник может принимать SMS и звонки. В этом случае PIN двухэтапной проверки может спасти аккаунт, но необходима срочная связь с оператором.
• Если злоумышленник имеет доступ к вашим облачным резервным копиям, он сможет восстановить медиа и сообщения — используйте шифрование и защищайте облачный аккаунт.
• Если ваши контакты сами скомпрометированы, доверять только проверенным альтернативным каналам.

Как проверять, был ли ваш номер в утечке — методика

• Следите за официальными сообщениями Meta и уважаемых СМИ.
• Не реагируйте на предложения «проверить» ваш номер через непроверенные сервисы — такие сервисы часто сами являются мошенническими.
• По возможности сверяйте полученные от третьих лиц образцы данных с тем, что вам известно о ваших контактах — но не загружайте данные из сомнительных источников.

Факт‑бокс

• Объявление о продаже: 16 ноября 2022 года.
• Заявленный объём: 487 000 000 аккаунтов.
• Затронуто стран: 84.
• Указанный объём для США: 32 315 282 номера.

Быстрая инструкция на случай фишинга

flowchart TD
  A[Получено подозрительное сообщение] --> B{Сообщение от знакомого?}
  B -- Да --> C[Связаться с ним по телефону или email]
  B -- Нет --> D[Не открывать ссылки и не отвечать]
  C --> E{Подтверждение личности получено?}
  E -- Да --> F[Действовать согласно содержанию]
  E -- Нет --> D
  D --> G[Сообщить о проблеме и предупредить контакты]

Краткая глоссарий

• Двухэтапная проверка: дополнительный PIN или код помимо SMS для входа в аккаунт.
• SIM‑подмена: процедура, когда злоумышленник переводит ваш номер на свою SIM‑карту через оператора.
• Спуфинг: подмена личности в сообщении для обмана получателя.

Итог

Если ваши данные действительно попали в открытые базы, риск спама, фишинга и попыток захвата аккаунта возрастает. Примите превентивные меры: включите двухэтапную проверку, защитите облачные резервные копии, используйте альтернативные каналы связи и действуйте по плану реагирования. Предполагая недоброжелательные намерения, вы снижаете шанс стать жертвой и быстрее восстановите контроль, если проблема всё же произойдёт.

Ключевые действия: включите Двухэтапная проверка, не пересылайте коды подтверждения, проверяйте подозрительные сообщения через другой канал.