Мессенджер встроил подсказки, помогающие распознать поддельные профили до начала переписки.
Signal добавил в приложение дополнительные подтверждения и обучающие сообщения для защиты пользователей от фишинга и социальной инженерии. Новые подсказки должны помочь лучше распознавать мошеннические профили, особенно запросы сообщений от злоумышленников, которые выдают себя за Signal.
Главный акцент сделан на поддельных именах. В одном из предупреждений приложение показывает отметку Name not verified и объясняет, что Signal не может проверять имена пользователей, потому что каждый человек сам создаёт профиль и выбирает отображаемое название. Из-за такой особенности мошенник может поставить имя Signal или Signal Support и попытаться выглядеть как официальный представитель сервиса.
Перед принятием запроса на переписку приложение теперь показывает дополнительное подтверждение. Signal просит принимать сообщения только от людей, которым пользователь доверяет, и отдельно напоминает, что сервис никогда не попросит прислать код регистрации, PIN или ключ восстановления.
Мы в MAX. Простите.
В разделе Safety Tips появились подсказки, которые объясняют, как распознать подозрительный профиль. Signal советует не отвечать чатам, которые притворяются самим мессенджером, проверять имя и фотографию отправителя, обращать внимание на отметку Name not verified, а также осторожнее относиться к размытым сообщениям, финансовым советам и подозрительным ссылкам.
Отдельное предупреждение объясняет, что злоумышленники могут создавать фальшивые имена и использовать знакомый внешний вид профиля, чтобы вызвать доверие. Поэтому Signal повторяет простой принцип: сообщения от профилей, которые выдают себя за Signal или поддержку Signal, не требуют ответа.
Signal сообщил, что впереди появятся дополнительные изменения. Пока обновление сводится к новым подтверждениям, обучающим сообщениям и подсказкам внутри приложения, которые помогают заметить мошеннический профиль до начала переписки.