Používaš WhatsApp a prehliadač Chrome? Tieto aplikácie môžu rozosielať správy tvojim kontaktom bez toho, aby si o tom vedel
Rozšírenia pre Chrome, ktoré sľubujú jednoduchšiu prácu s WhatsApp Webom, môžu v skutočnosti zapojiť tvoj účet do masovej spamovej operácie.
Ak používaš WhatsApp Web cez Chrome, pozor na to, čo inštaluješ. Dôvodom je, že aj skvelé rozšírenie, ktoré ti má uľahčiť prácu, sa môže ľahko premeniť na nástroj, ktorý ťa zapojí do masovej spamovej operácie.
Bezpečnostní experti zo Socket odhalili sieť 131 takmer identických rozšírení, ktoré používajú rovnaký kód, infraštruktúru a mechanizmy, nie klasické vírusy, ale vysoko rizikové nástroje na rozosielanie automatizovaných hromadných správ. Všetko je postavené tak, aby obchádzalo pravidlá WhatsAppu aj Chrome Web Store a umožnilo franšízantom zarobiť na predplatnom, nie len jednorazovo na licencii.
Každé rozšírenie pôsobí ako samostatný produkt, má vlastné meno, logo a marketingovú stránku, ale všetky komunikujú so serverom pôvodného vývojára. Problém je, že automatizujú odosielanie správ, plánovanie batchov a ďalšie hromadné operácie, pričom bežní používatelia dostávajú nevyžiadané správy. Užívatelia sú pritom tí, ktorí musia manuálne blokovať čísla, nahlasovať spam a zvládať zahltenie konverzácií, zatiaľ čo franšízanti si pravidelne pripisujú príjem z predplatného. Tento model vysvetľuje, prečo sa operácia rýchlo rozširuje a prečo je kód neustále klonovaný. Ide o škálovateľný spôsob speňaženia spamových kampaní.
Podvodníci zneužívajú franšízový model
O franšízantoch hovoríme preto, lebo ich najväčší trik spočíva vo franšízovom modeli. DBX Tecnologia predáva kód partnerom za licenciu okolo 2-tisíc eur. Tí si následne môžu premenovať rozšírenie a predávať ho ďalej. Partner dostane vlastnú značku, marketingové materiály a návody, ako produkt predávať a používať. DBX pritom zachováva kontrolu nad servermi a poskytuje aktualizácie, pričom príjem z predplatného plynule tečie franšízantom. Väčšina rozšírení je publikovaná pod značkou WL Extensão (WLExtensao), čo môže slúžiť firmám na identifikáciu a zablokovanie týchto rozšírení v interných zoznamoch.
Rozšírenia sa šíria predovšetkým cez weby, YouTube kanály a sociálne siete, ktoré propagujú franšízové brandy a lákajú firmy či malé podniky na masovú automatizáciu správ. Marketingové stránky sľubujú vysoké marže a opakujúce sa príjmy a otvárajú návody, ako obchádzať blokácie WhatsAppu. Napríklad nastaviť intervaly odosielania, pauzy a dávky, meniť texty správ a maximalizovať dosah kampane. Bežný používateľ pritom dostáva desiatky alebo stovky správ bez výslovného súhlasu.
Neprehliadni
Technicky sa kód vkladá priamo do WhatsApp Web stránky, beží spolu s oficiálnymi skriptami a umožňuje odosielať správy bez akcie používateľa. To obchádza základné mechanizmy ochrany a umožňuje masový spam takmer nepozorovane. Google zakazuje duplicitné rozšírenia a spam, WhatsApp zase vyžaduje explicitný súhlas a okamžité rešpektovanie odhlásenia, ale franšíza tieto pravidlá ignoruje.
Tieto rozšírenia sa pripájajú priamo na rozhranie WhatsApp Web v prehliadači používateľa. Vďaka tomu získavajú prístup k aktívnym konverzáciám a môžu využívať platné prihlásenie, teda session ID. Ak to ich kód umožňuje, dokážu automaticky odosielať správy bez vedomia používateľa,“ upozorňujú bezpečnostní experti zo Socket.
Takto sa ochrániš
Ak sa chceš pred útokom chrániť, potom sleduj, aké rozšírenia máš v Chrome, odstráň tie, ktoré si neinštaloval sám. Použi nástroje na kontrolu rozšírení, overuj ich povolenia a blokuj podozrivé aktualizácie. Firmy môžu vytvoriť zoznam povolených rozšírení, sledovať prístup k webom a kontrolovať zmeny. Pozor aj na falošné weby a kanály, ktoré sľubujú „profesionálne nástroje“. Často sú to len cesty do spamovej franšízy.
Táto sieť rozšírení ukazuje, že aj bežný doplnok prehliadača sa môže zmeniť na masívny zdroj spamu, kde koncoví používatelia nesú bremeno obrany, zatiaľ čo franšízanti si pravidelne pripisujú príjem. Jeden klik stačí, aby si sa nechtiac zapojil do škálovateľnej spamovej operácie, ktorá beží takmer nepozorovane.
Zoznam podvodných spamových rozšírení
- WaveZap CRM — 112 používateľov
- WaCelery — počet používateľov nezobrazený
- Top System — 18 používateľov
- Botflow — 35 používateľov
- Organize-C — 5 000 používateľov
- FQ Sales CRM — 30 používateľov
- Nexus CRM — 23 používateľov
- FLEXZAP — 71 používateľov
- BoostChat — 6 používateľov
- WaZap — 104 používateľov
- Convverso CRM — 44 používateľov
- JuriMind CRM — 24 používateľov
- ZapKan — 31 používateľov
- Zap Vende — 30 používateľov
- AngoSeller — 13 používateľov
- Vou Falar — 4 používatelia
- Chatty Seller — 23 používateľov
- GFlow Chat — 33 používateľov
- CNW ZAP — 25 používateľov
- 66seller — počet používateľov nezobrazený
- Doris CRM — 19 používateľov
- ZappSeller — 296 používateľov
- CliQ+ — počet používateľov nezobrazený
- À Venda – CRM — 118 používateľov
- MkZap — 19 používateľov
- WhatSmart CRM — 208 používateľov
- Sanzap — 32 používateľov
- WaGpro — 112 používateľov
- Lexchatbot — počet používateľov nezobrazený
- performancemais — 241 používateľov
- Merlix — 3 používatelia
- ChatScript — 6 používateľov
- BC ZAP — 44 používateľov
- Speedsflow CRM — 5 používateľov
- DBX Whats — 1 000 používateľov
- HGTX Intelligence Starter — počet používateľov nezobrazený
- Wabin — 17 používateľov
- Zaplyd – CRM — 449 používateľov
- FleboLeads — 24 používateľov
- Monchat — 5 používateľov
- Zappower — 29 používateľov
- Converzap — 7 používateľov
- Bot Imobiliário — 50 používateľov
- Lucra Zap — počet používateľov nezobrazený
- Donna CRM — počet používateľov nezobrazený
- Zaplyn — počet používateľov nezobrazený
- FácilCRM — 174 používateľov
- IV-CHAT — počet používateľov nezobrazený
- Talk Zap CRM — 33 používateľov
- Sellerwork — 15 používateľov
- Wazapy — 4 používatelia
- SALES WHATS — 213 používateľov
- Super Chat Boom — počet používateľov nezobrazený
- ChatAds — 122 používateľov
- YouSeller — 10 000 používateľov
- FLOW 5.0 — počet používateľov nezobrazený
- TELEFON CONECTA — 13 používateľov
- WA FLASH — 104 používateľov
- MovvaSe — počet používateľov nezobrazený
- Power Chat — 25 používateľov
- Chatfunel — 54 používateľov
- VicChat — počet používateľov nezobrazený
- INWISE CRM — 13 používateľov
- ZapForce — 8 používateľov
- ZapWild – CRM — počet používateľov nezobrazený
- WhatsTool — 27 používateľov
- Lever CRM — 81 používateľov
- Opendoor Solucoes — počet používateľov nezobrazený
- Yconecta Latam — 9 používateľov
- Pipe Loom — počet používateľov nezobrazený
- Connect Castle Solution — počet používateľov nezobrazený
- ATENDO DO ZAP — 34 používateľov
- SYS.AO — 23 používateľov
- Evoluwa — počet používateľov nezobrazený
- Maiq — 7 používateľov
- Zap4u — počet používateľov nezobrazený
- Evan’s Atende — 33 používateľov
- MestreZap — počet používateľov nezobrazený
- Salesly — 7 používateľov
- ZapLead — 25 používateľov
- Chat Power — počet používateľov nezobrazený
- FarChat — 28 používateľov
- idk Converte — 6 používateľov
- VEXA INOVAÇÃO — 2 používatelia
- Polo Lucrativo — 6 používateľov
- Sell Swift — 5 používateľov
- Red Chat — 12 používateľov
- Hizi Chat — počet používateľov nezobrazený
- HBS CONNECT — počet používateľov nezobrazený
- EAI MAIS — počet používateľov nezobrazený
- ifteczap CRM — počet používateľov nezobrazený
- ByteZap — 21 používateľov
- Cresça & Apareça CRM — 4 používatelia
- WHATSATLANTIC — 87 používateľov
- Alô IA — 6 používateľov
- ZapyPrime — 16 používateľov
- WhizzChat — 28 používateľov
- RoboZapp — 68 používateľov
- ARX Tecnologia — 2 používatelia
- Tryno CRM — 23 používateľov
- Zaptree — 8 používateľov
- 360° Management CRM — 22 používateľov
- Biz Sale Chat & CRM — počet používateľov nezobrazený
- Wavenda — 44 používateľov
- GMD-ON — 20 používateľov
- ZapCORR Suite — 12 používateľov
- Zap Gestor CRM — 12 používateľov
- Myboot — počet používateľov nezobrazený
- Sales Whats Brasil — 7 používateľov
- IMPAR CRM — 4 používatelia
- Oh Mago CRM para Whatsapp — počet používateľov nezobrazený
- DataZap: Automação, CRM — 30 používateľov
- TekZap Conversas — 46 používateľov
- Lobo Vendedor — počet používateľov nezobrazený
- Gana Digital — počet používateľov nezobrazený
- WHATZIP — 19 používateľov
- STUDIO ZAP — 37 používateľov
- Novo Envio Extensão: CRM — 110 používateľov
- FortChat — počet používateľov nezobrazený
- Cash Zapp — 17 používateľov
- ChatBlink — 786 používateľov
- Projeta Zap — 49 používateľov
- Conectadus CRM — 13 používateľov
- Zap4Biz — počet používateľov nezobrazený
- BYS Convert — počet používateľov nezobrazený
- Fluxo de Vendas — 10 používateľov
- Evento Prime — počet používateľov nezobrazený
- WizeChat — počet používateľov nezobrazený
- MyZapCRM — 1 používateľ
- Vozco Scale — 10 používateľov
- Atendi Light — počet používateľov nezobrazený
