Тема «предсказаний по WhatsApp» в современном информационном пространстве почти полностью сместилась от мистических гороскопов и гаданий к жесткой аналитике кибербезопасности. На 21 июля 2026 года эксперты, правоохранительные органы и сама платформа (Meta) сходятся во мнении: главной «предсказательной» моделью для мессенджера остается эволюция социальной инженерии и вредоносного ПО.
Ниже представлен подробный обзор актуальных угроз, схем обмана, которые набирают обороты в 2025–2026 годах, и прогнозов экспертов по защите аккаунтов.
Ключевые тренды мошенничества: Что предсказывают эксперты на 2026 год
Согласно аналитическим справкам (в т.ч. материалов РБК, РИА Новости, профильных отделов МВД и банковских структур ВТБ), мошенничество в WhatsApp перешло от примитивного фишинга к многоэтапным атакам с использованием ИИ.
- Искусственный интеллект и Deepfake: Уже с конца 2023 года (фиксировано Известиями ) злоумышленники используют ИИ для генерации голосовых сообщений. В 2025–2026 гг. технология ушла в видео: создаются короткие видеокружки (video notes) с лицом и голосом знакомого/родственника, просящего о срочной финансовой помощи.
- QR-фишинг (Quishing) и переход в веб: Как отмечено в прогнозах на 2026 год, атака часто начинается в WhatsApp/Telegram (сообщение с «неправильным номером» или предложением работы), а жертву перенаправляют на поддельный сайт банка, криптобиржи или госуслуг через QR-код или ссылку.
- Аренда аккаунтов — новый стандарт: Схему, зафиксированную РИА Новости и РБК Life в марте 2025 года, масштабировали. Мошенники предлагают «пассивный доход» — сдать аккаунт в аренду за 200–500 руб./день. На деле аккаунт используется для рассылки спама, фишинга и отмывания денег, а владелец становится соучастником преступления (ст. 187 УК РФ — нелегальный оборот платежных средств).
- Вредоносное ПО через медиафайлы: Инцидент с вирусом SpyMax (декабрь 2024, заявление Никиты Чугунова, ВТБ) показал: загрузка безобидного на вид GIF-изображения или видеофайла может инициировать установку шпионского ПО, дающего полный удаленный доступ к устройству (RAT).
Топ-5 актуальных схем обмана (Лето 2026)
-
«Срочная верификация / Обновление безопасности»
Дата фиксации: (Е1.ру).
Суть: Приходит уведомление якобы от «Службы поддержки WhatsApp» (Meta) с требованием подтвердить личность или обновить приложение через ссылку. На фейковой странице жертва вводит код из СМС/пуш-уведомления, передавая злоумышленникам контроль над аккаунтом.
Маркер угрозы: Официальный WhatsApp никогда не просит код регистрации по ссылке.
-
«Голосование в конкурсе / Помощь ребенку/другу»
Источник: Администрация ГО Пушкинский (пресс-центр).
Суть: Сообщение от взломанного аккаунта знакомого: «Привет, проголосуй за мою дочь/сына/проект по ссылке». Ссылка ведет на фишинговую форму входа в Google/Microsoft/Госуслуги или запрашивает номер телефона для «подтверждения голоса» (фактически — для привязки аккаунта злоумышленника к новому устройству).
-
«Инвестиции / Крипта / Брокер» от имени контакта
После захвата аккаунта (пункт 1 или 2) рассылаются сообщения: «Я заработал на этой платформе, забирай ссылку, регистрируйся, введи карту». Часто используется фейковый интерфейс терминала трейдинга.
-
Техподдержка «Мета» / «Роскомнадзор» / «Госуслуг»
Звонок или сообщение: «Ваш аккаунт взламан/заблокирован, скачайте приложение для защиты (AnyDesk, RustDesk, TeamViewer) или установите сертификат безопасности». Результат — полный контроль над телефоном.
-
Скам с «Юзернеймами» (User IDs)
Контекст: Обновление WhatsApp от ввело юзернеймы (@username) для приватности. Мошенники мгновенно зарегистрировали популярные имена брендов, банков, госорганов. Новая функция контекста (показ страны, общих групп, новизны аккаунта) помогает, но не панацея, пользователи игнорируют предупреждения.
Новые защитные механизмы WhatsApp (Что обещала платформа)
В ответ на волну критики и рост мошенничества, WhatsApp (Meta) внедряет меры, о которых сообщалось в июле 2026 года:
- Контекстные карточки для неизвестных контактов: При первом сообщении от юзернейма пользователь видит: страну регистрации, наличие в контактах, общие группы, дату создания аккаунта. Это главная защита от клонов банков и госорганов.
- Усиленная двухфакторная аутентификация (2FA): Обязательный PIN-код при переносе аккаунта на новое устройство.
- Блокировка скриншотов в «View Once» (однократный просмотр): Защита от утечки компроматов/документов.
- Автоматическое определение ссылок-фишинга: Интеграция с Google Safe Browsing и собственными базами Meta для подсветки подозрительных URL прямо в чате.
Чек-лист безопасности: Как не стать жертвой «предсказаний» мошенников
Соблюдение этих правил снижает риск взлома до минимума:
- Никогда не сообщайте код из СМС/пуша никому. Даже «службе поддержки», «банку», «маме» в чате. Код входа = ключ от аккаунта.
- Включите двухшаговую верификацию (Settings → Account → Two-step verification). Придумайте сложный 6-значный PIN и укажите email для восстановления.
- Проверяйте «Связанные устройства» (Linked Devices) раз в неделю. Удалите все неизвестные сессии. Это единственный способ увидеть, что за вами следят через WhatsApp Web/Desktop.
- Не переходите по ссылкам из сообщений «незнакомцев» и «знакомых» с просьбой «проголосовать», «посмотреть фото», «подтвердить данные». Позвоните человеку по телефону/видеосвязи через саму WhatsApp (а не по номеру из сообщения).
- Не устанавливайте APK-файлы из чатов. Обновляйте WhatsApp только через Google Play / RuStore / App Store / официальный сайт whatsapp.com.
- Не сдавайте аккаунт в аренду. Это уголовная ответственность и потеря доступа к личной переписке навсегда.
- Обращайте внимание на контекстные подсказки нового интерфейса (страна, дата регистрации). Аккаунт «Сбербанка», зарегистрированный в Индонезии 3 дня назад — мошенник.
Прогноз на второе полугодие 2026 – 2027 год
Эксперты кибербезопасности (Kaspersky, Solar, Group-IB, банковские SOC) выделяют вектор развития угроз:
- Автоматизация атак через LLM: Боты на базе больших языковых моделей будут вести диалоги с жертвами днями, выстраивая доверие (романтический скам, рекрутинг «курьеров», фейковые HR-интервью) перед финальным ударом.
- Атаки на бизнес (BEC — Business Email Compromise в WhatsApp): Взлом аккаунтов руководителей/бухгалтеров для подтверждения фейковых платежных поручений через голосовые сообщения (Deepfake Audio) в рабочих чатах.
- Эксплуатация уязвимостей «нулевого дня» (0-day) в медиапарсерах: После истории с SpyMax (GIF/Video) хакеры будут искать баги в обработке стикеров, опросов, контактов (vCard) для drive-by заражения (без действий пользователя).
- Развитие «WhatsApp Business API» мошенничества: Поддельные верифицированные бизнес-аккаунты (зеленая галочка) через компрометацию партнеров Meta (BSP) для массовых рассылок «официальных уведомлений».
Главное «предсказание» по WhatsApp на текущий период: человеческий фактор остается главной уязвимостью. Технические средства защиты (2FA, контекстные карточки, шифрование) работают надежно, но социальная инженерия, усиленная ИИ (голоса, видео, тексты), обходит их, манипулируя эмоциями: страхом, жалостью, жадностью, спешностью.
Единственное надежное предсказание: если вас просят срочно перевести деньги, назвать код из СМС, установить программу удаленного доступа или перейти по ссылке для «проверки» — это мошенники. Остановитесь, подумайте, проверьте альтернативным каналом связи.
Статья подготовлена на основе открытых данных пресс-центров МВД, РИА Новости, РБК, Известий, Е1.ру, аналитики ВТБ и обновлений справочного центра WhatsApp за период 2023–2026 гг. Актуально на .