Топ-5 актуальных ритуалов мошенников в WhatsApp 2024‑2025

Термин «ритуал» в сленге киберпреступников и специалистов по кибербезопасности часто обозначает заранее спланированный сценарий (алгоритм) действий, который мошенники проводят жертву через мессенджер WhatsApp. Это не мистика, а холодная социальная инженерия: последовательность психологических триггеров, технических уловок и манипуляций, цель которых — кража аккаунта, денег или персональных данных.

На основе актуальных данных за 2024–2025 годы (включая отчеты ExpressVPN, Lenta.ru, РИА Новости, РБК Life, CNews и пресс-центров МВД) мы разбираем самые опасные «ритуалы», с которыми вы можете столкнуться сегодня.

Топ-5 актуальных «ритуалов» мошенников в WhatsApp (2024–2025)

Ритуал «Аренда аккаунта» (Схема заработка на вашем номере)

Суть: Вам пишут с предложением «сдать в аренду» свой WhatsApp-аккаунт за 150–300 рублей в день. Часто маскируется под «работу для партнеров», «тестирование рассылок» или «помощь в регистрации».

Механика (шаги ритуала):

1. Зацеп: Сообщение от якобы рекрутера или HR-менеджера крупной компании (часто с фото красивой девушки/парня в профиле).
2. Убеждение: «Это безопасно, мы просто используем номер для бизнес-рассылок, у вас не заблокируют».
3. Действие: Просят отправить код из СМС/пуш-уведомления для «привязки» или установить приложение-«менеджер аккаунтов» (на самом деле, SpyMax или аналогичный шпион).
4. Финал: Вы теряете доступ к аккаунту. Мошенники используют его для рассылки фишинга вашим контактам, мошенничества с «другом в беде» или регистрации в сервисах «серых» схем (крипта, ставки, даркнет).

Источник: РИА Новости , РБК Life.

Ритуал «Код доступа / Верификация» (Классика жанра, но в новой обертке)

Суть: Перехват кода двухфакторной аутентификации (2FA) для полного контроля над аккаунтом.

Вариации 2025 года:

• «Голосовой код»: Звонок от робота/бота: «Ваш код подтверждения: 1-2-3-4-5-6». Если у вас включена переадресация на голосовую почту или вы не берете трубку, код уходит на голосовую почту, которую взламывают по дефолтному пин-коду (0000/1234).
• «Ошибка системы»: «Мы из поддержки WhatsApp. Обнаружили сбой, пришлите код, который придет сейчас, чтобы вернуть чаты».
• «Голосование за ребенка/коллегу»: Ссылка на фейковый сайт голосования, где просят авторизоваться через WhatsApp (ввод номера -> приходит код -> просят ввести код на сайте).

Ритуал «Удаленный доступ» (Установка SpyMax / TeamViewer / AnyDesk)

Суть: Полный контроль над телефоном жертвы.

Сценарий:

1. Звонок от «банка», «Госуслуг», «МВД» или «техподдержки WhatsApp».
2. Убеждают: «На вашем счету подозрительная активность / вирус / утечка данных. Нужно установить приложение для защиты / удаленного диагностирования».
3. Жертва устанавливает SpyMax, TeamViewer, AnyDesk, RustDesk и дает код доступа.
4. Мошенники видят экран, читают СМС/пуши (в т.ч. коды от банков и Госуслуг), переводят деньги, оформляют микрозаймы.

Источник: CNews — рост случаев с SpyMax.

Ритуал «Фейковый рекрутер / Заработок» (Task-мошенничество)

Суть: Предложение легкой работы: лайки, отзывы, загрузка скриншотов, «оптимизация товаров» на маркетплейсах.

Фазы ритуала:

• Фаза 1 (Доверие): Малые выплаты (50–100 руб.) на карту за простые действия. Вы расслабляетесь.
• Фаза 2 (Втягивание): Предлагают «VIP-задачу» с высокой прибылью, но нужно внести «залог», «страховку» или оплатить «товар» за продавца с обещанием возврата + процент.
• Фаза 3 (Потеря): Деньги уходят на крипкошелек/карту дропа. Контакт блокирует вас.

Источник: Lenta.ru , Газета.Ru — игра на эмоциях и жажде легкого заработка.

Ритуал «Друг/Родственник в беде» (Дипфейки и взломанные аккаунты)

Суть: Сообщение с взломанного аккаунта вашего контакта: «Срочно переведи на карту/телефон, потом верну, телефон разрядился / застрял в таможне / попал в ДТП».

Новинка 2024–2025: Использование голосовых дипфейков (AI) и видеокружков (кружочков) для подтверждения личности. Звучит идеально похоже на голос друга.

Почему «ритуалы» работают: Психология жертвы

Как отмечают эксперты (Газета.Ru, 2020; ExpressVPN, 2026), подавляющее большинство атак строится не на взломе кода, а на взломе головы. Мошенники используют триггеры:

• Срочность (Urgency): «Решай прямо сейчас, иначе заблокируют / уволят / потеряешь деньги»;
• Авторитет (Authority): «Я из банка / МВД / поддержки WhatsApp / начальник».
• Страх / Жадность / Любопытство: «Ты выиграл», «Твой аккаунт взломали», «Смотри, какая смешная фотка тебя».
• Эмоциональное давление: «Мам, я в полиции, срочно нужно 50 тысяч».

Технические уязвимости, которые используют ритуалы

Информация о «лазейках» в WhatsApp (Meta) регулярно появляется в прессе (CNews, ). Основные векторы:

1. Отсутствие 2FA (Двухфакторной аутентификации): Главный друг мошенника. Если пин-кода нет — достаточно кода из СМС.
2. Голосовая почта: Стандартные пин-коды (0000, 1234) на голосовой почте оператора позволяют перехватить код звонком ночью.
3. Веб-версия (WhatsApp Web / Desktop): Если мошенник на секунду получает доступ к разблокированному телефону, он сканирует QR-код и читает переписку месяцами.
4. Резервное копирование в облако (Google Drive / iCloud): Часто не зашифровано паролем (end-to-end encryption для бэкапов включается отдельно в настройках).

Чек-лист защиты: Как прервать любой «ритуал»

🛡 Технические настройки (Сделайте прямо сейчас)

• Включите 2FA (Двухшаговую верификацию): Настройки → Аккаунт → Двухшаговая верификация → Включить. Придумайте сложный 6-значный ПИН-код. Добавьте email для восстановления.
• Настройте приватность: Настройки → Приватность. «Кто видит мою фото», «Обо мне», «Статус», «Последний раз в сети» — ставьте «Мои контакты» или «Никто». Отключите добавление в группы без согласия.
• Проверьте привязанные устройства: Настройки → Привязанные устройства. Выходите со всех незнакомых сессий еженедельно.
• Шифрование бэкапов: Настройки → Чаты → Резервная копия → Сквозное шифрование → Включить. Придумайте пароль или 64-значный ключ.
• Защитите голосовую почту: Поставьте сложный ПИН-код на голосовую почту у оператора связи или отключите её совсем.
• Блокировка экрана: Включите Face ID / Touch ID / ПИН-код на само приложение (Настройки → Приватность → Блокировка приложения).

🧠 Правила поведения (Цифровая гигиена)

1. Никогда не сообщайте коды из СМС/пуш/звонков никому. Ни поддержка WhatsApp, ни банк, ни Госуслуги, ни «рекрутер» — никогда не просят их диктовать.
2. Не устанавливайте приложения по ссылкам из чатов. Только из официальных магазинов (App Store, Google Play, RuStore). Никаких «апк» для работы, защиты или голосования.
3. Проверяйте личность через другой канал. Пришло «Срочно переведи» от мамы/начальника/друга? Позвоните им по обычному телефону или встретьтесь лично. Не верьте голосовым сообщениям и кружочкам (могут быть дипфейками).
4. Не переходите по подозрительным ссылкам. Даже если прислал друг (его аккаунт мог взломать). Проверяйте домен: whatsapp.com — да, whatsapp-security.xyz — нет.
5. Игнорируйте предложения «легкого заработка» и «аренды аккаунта». Это 100% мошенничество или вовлечение в преступную деятельность (ст. 187 УК РФ — нелегальный оборот платежных средств).
6. Включите «Блокировку неизвестных звонков»: Настройки → Приватность → Звонки → Беззвучные неизвестные звонящие. Это спасает от робо-звонков с фишингом.

Что делать, если «ритуал» уже выполнен (Аккаунт украден / Деньги ушли)?

Сценарий А: Аккаунт WhatsApp взломан

1. Срочно зайдите в WhatsApp с вашего номера (на другом телефоне или после перезагрузки) и запросите код СМС. Это выкинет злоумышленника.
2. Если включена 2FA и вы не знаете ПИН — придется ждать 7 дней (WhatsApp сбрасывает 2FA через неделю без ввода ПИН). В это время мошенник не войдет, но и вы тоже.
3. Напишите в поддержку: support@whatsapp.com с темой «Stolen/Lost account: +7XXXXXXXXXX». Опишите ситуацию.
4. Предупредите контакты через SMS/соцсети/звонки: «Мой Ватсап взломан, не переводите деньги, не переходите по ссылкам».
5. Проверьте Настройки → Привязанные устройства и выйдите со всех сессий.

Сценарий Б: Установлено шпионское ПО (SpyMax, AnyDesk и др.)

1. Срочно отключите интернет (режим самолета).
2. Удалите подозрительные приложения (проверьте «Особый доступ» / «Доступ к экрану» в настройках Android).
3. Лучше — полный сброс телефона до заводских настроек (Hard Reset) после сохранения фото/контактов на флешку/компьютер (не в облако!).
4. Смените пароли от ВСЕХ важных сервисов (Госуслуги, банки, почта, соцсети) с чистого устройства.
5. Обратитесь в банк за блокировкой карт/счетов, если давали доступ к экрану во время работы банковского приложения.

Сценарий В: Деньги переведены мошенникам

1. Срочно звоните в горячую линию банка (номер на обратной стороне карты), сообщайте о мошенничестве, просите отменить транзакцию (если прошло мало времени) и заблокировать карту.
2. Пишите заявление в полицию (МВД) — онлайн через МВД.РФ или в отделение. Нужен номер телефона мошенника, скрины переписки, реквизиты перевода.
3. Сообщите в поддержку WhatsApp на номер мошенника (удерживайте чат → Жалоба).

«Ритуалы» в WhatsApp эволюционируют ежедневно. В 2025 году мы видим масштабное внедрение ИИ (дипфейки голоса/видео), автоматизированных ботов для диалогов и сложных многоступенчатых схем (комбо: взлом аккаунта -> дипфейк -> социальная инженерия родственников).

Главное правило: В мессенджерах не существует срочных вопросов, требующих немедленной передачи кодов, денег или установки программ. Любая попытка заставить вас действовать «здесь и сейчас» под угрозой — это мошенничество.

Настройте приватность, включите 2FA, не верьте голосу из динамика и делитесь этой статьей с близкими — особенно с пожилыми родственниками и подростками, которые являются главной мишенью для «ритуалов» киберпреступников.

Статья подготовлена на основе открытых данных СМИ (РИА Новости, РБК, Lenta.ru, CNews, Газета.Ru, АиФ, Ferra.ru, ExpressVPN) и рекомендаций экспертов по кибербезопасности за период 2020–2025 гг. Актуально на .