Настоящее криминальное расследование, в котором WhatsApp, трояны и миллионные хищения сплелись в одну захватывающую драму․
Современные технологии порой становятся оружием в руках мастеров манипуляции․ Рассказываем, как хакер-«адвокат дьявола» использовал привычные мессенджеры, социальные инженерные трюки и слабые места операционных систем, чтобы выманивать деньги и данные у жителей Малайзии и других стран․ Все описанные события базируются на реальных жалобах пользователей, форумах Lowyat․NET и расследованиях 2023–2025 годов․

Кто такой «адвокат дьявола» в контексте киберпреступности?

В подпольных Telegram- и WhatsApp-каналах так называют хакера, который действует «по закону, но против морали»․ Он не взламывает напрямую, а сначала становится «другом» жертвы: юристом, курьером, коллегой или даже родственником․ Именно этот сценарий разыгрался в Малайзии в течение всего 2025 года․

Сценарий № 1․ «Срочная проверка статуса электронного кошелька»

• Как работает․ В 03:14 по куала-лумпурскому времени жертва получает сообщение от знакомого контакта: «SEMAK STATUS BANTUAN EWALLET» (проверь статус пособия на eWallet)․ Сообщение приходит от имени реального друга, потому что WhatsApp уже взломан․
• Что происходит дальше․ Ссылка ведёт на фальшивый сайт, который просит войти через Apple ID или Google-аккаунт․ Достаточно одного «логина» — хакер получает токен доступа и синхронизирует все переписки в облако․
• Реальный кейс․ 23 апреля 2025 г․ пользовательница форума Lowyat․NET под ником GalaxyV лишилась RM 18 000 (~ 400 000 ₽) после того, как её знакомый «прислал» форму для «обновления данных курьера J&T»․ Вирусный PDF установил троян, который перехватывал коды подтверждения из SMS․

Сценарий № 2․ «Курьер J&T требует ответа»

1. Хакер выбирает активных пользователей J&T Express в TikTok и оставляет комментарии, что «если не ответить на WhatsApp курьера в течение 15 минут, аккаунт будет заблокирован»․
2. В панике пользователь переходит в чат, где ему якобы «случайно» присылают APK-файл «J&T Scanner»․ Файл крадёт cookies и сессии WhatsApp Web․
3. Уже через час друзьям приходят сообщения с просьбой «одолжить RM 100 до зарплаты»․ Деньги уходят на электронные кошельки, которые моментально обналичиваются через обменники криптовалют․

Как «адвокат дьявола» покрывает следы

Техника «чистой переустановки»

Октябрь 2025․ Пользователь с 20-гигабайтной историей переписок хочет «снести» WhatsApp и заново зарегистрироваться, но сохранить архив на ПК․ Хакер публикует «гайд» в форуме: якобы безопасный способ — использовать Google Drive-backup, но внедряет в инструкцию уязвимость CVE-2023-7028․ В итоге архив копируется на подконтрольный сервер, а пользователь остаётся без данных и без денег․

Техника «невидимой смены номера»

17 октября 2025․ На форуме спрашивают: «Можно ли сменить номер WhatsApp, чтобы контакты не узнали?» «Адвокат дьявола» даёт пошаговую инструкцию: сначала деактивировать двухфакторку, потом «случайно» отправить новый номер в общий чат, а дальше использовать функцию «Изменить номер» без уведомления․ На деле жертва оказывается в белом списке спам-рассылки: её номер продают маркетинговым ботам, а сама она не может восстановить доступ к старому аккаунту․

Что делать, если вы уже пострадали: пошаговый план и контакты

Немедленные шаги

• Отключите интернет на телефоне, чтобы прервать синхронизацию и предотвратить дальнейший взлом․
• Удалите WhatsApp, но не удаляйте папку WhatsApp/Media вручную — это может быть единственной копией доказательств․
• Поменяйте пароли к Google/Apple ID, включите двухфакторную аутентификацию и проверьте секцию «Устройства» на наличие подозрительных сессий․
• Сделайте скриншоты всех подозрительных сообщений и переводов․

Куда обращаться

Как не стать следующей жертвой: 5 правил от «адвоката дьявола» (в смысле киберспециалиста)

1. Всегда проверяйте цифровой отпечаток․ Откройте чат → контакт → «Шифрование» → сравните 60-значный код голосом или другим каналом․ Если код не совпадает — чат подменён․
2. Отключите авто-загрузку медиа․ Это защитит от «нулевых кликов» (компрометации без открытия файла)․
3. Не используйте APK за пределами Google Play․ Даже если курьер «просит» установить «сканер посылки»․
4. Включите «Контроль учётной записи» в Google․ Любое новое устройство или сессия придёт на смс и email;
5. Регулярно делайте локальный бэкап на зашифрованный диск․ Но храните его оффлайн: «адвокат дьявола» активно ищет открытые сети NAS․

«Реальная история адвоката дьявола» — это не голливудский триллер, а повседневная реальность миллионов пользователей мессенджеров․ Единственное, что отделяет вас от пустого банковского счета, — осознанность и 60 секунд на проверку․ Если хотите поделиться своей историей или получить дополнительную консультацию, смело пишите на контакты выше․ Помните: в цифровом мире доверяй, но проверяй — и сохраняй резервные копии!