Signal внедрил дополнительные предупреждения о фишинговых и социальных атаках, чтобы пользователи могли лучше защищать свои данные. Эти меры важны, так как количество попыток мошенничества возросло, в частности — с участием высокопрофильных пользователей.
Контекст фишинга и социальной инженерии
За последние месяцы увеличилось число атак на пользователей Signal. Мошенники использовали ложные уведомления от «Поддержки Signal». В этой схеме участвуют хакеры, поддерживаемые российским правительством, которые обходят защиту, обманом получая от жертв QR-коды или одноразовые коды для доступа к аккаунтам. По информации ФБР и властей Нидерландов и Германии, именно такие атаки стали причиной утечек этих пользователей.
Обновления для защиты пользователей
Новые предупреждения о фишинговых атаках подразумевают следующее: когда пользователь получает сообщение от нового контакта, приложение будет отображать «Имя не проверено» и информацию о том, что «Нет общих групп». Это поможет пользователю тревожиться и принять решение, прежде чем продолжать общение. Также Signal предупреждает, что никогда не запросит код подтверждения, ПИН-код или ключ восстановления — важные аспекты безопасности.
«Чтобы защитить пользователей от мошенничества, мы добавили дополнительные confirmations и образовательные сообщения», — указали разработчики Signal. Кроме этого, пользователи будут получать уведомления о необходимости проверки на наличие подозрительных устройств, которые могут быть связаны с их аккаунтом.
Практическое значение защиты от фишинга
Эти изменения помогут значительно снизить риск случаев мошенничества. Важно оставаться внимательным к сообщениям от незнакомых контактов, особенно когда запрашиваются QR-коды или коды подтверждения. Пользователи Signal должны регулярно проверять связанные устройства в настройках и удалять те, с которыми не знакомы.
План дальнейших обновлений включает в себя повышение уровня защиты с использованием обучающих материалов для пользователей. Это поможет минимизировать последствия от опасных атак, обостряющихся с каждым днем.