Осторожно, Clubhouse! 5 опасностей, которые могут подстерегать в новой соцсети

Новая соцсеть, в которой можно общаться только голосом, стремительно набирает популярность.

Создатели Clubhouse поступают по-«яблочному», создавая вокруг соцсети некую элитарность. Новая соцсеть пока доступна только для iPhone и только по приглашению пользователей, которые уже имеют аккаунт. Флер элитарности, сообщества для избранных создает интригу и притягивает все новых пользователей.

«На волне хайпа легко забыть о собственной безопасности», - предупреждают специалисты Центра цифровой экспертизы Роскачества, указывая на пять потенциально опасных моментов, связанных с Clubhouse.

1. На пороге «закрытого клуба»

Администрация приложения, требует от неофитов разрешения на доступ к списку контактов, мотивируя это необходимостью для выдачи инвайтов. Пока среди функций нет возможности вбить конкретный номер пользователя, приходится давать соцсети доступ к телефонной книге целиком. Возможности удалить информацию, которой пользователь поделился с соцсетью в добровольно принудительном порядке, пока не существует.

«По сути, пользователь соцсети сам рассказывает разработчикам, с какими людьми он связан и как они связаны с ним (приложение говорит, у скольких контактов есть знакомые, которые уже пользуются соцсетью)», - поясняют эксперты Роскачества.

Еще одна сомнительная вещь, которая ожидает пользователя на пороге клуба при регистрации — рассылка push-уведомлений его контактам с предложением создать приватную комнату для приветствия. Всем скопом — и вашему начальству, и телемастеру, которого вы внесли в контакты, чтобы не потерять номер. Легко можно себе представить неловкие социальные ситуации, которые могут возникнуть.

При этом, какие данные о ваших социальных связях и в каком виде хранит приложение, пока не ясно.

Рекомендации эксперта: Если вы не согласны с такой политикой предоставления своих контактов соцсети, лучше подождать с регистрацией, пока этот момент не будет исправлен и прояснен.

2.Инвайты от мошенников

Мошенники, как известно, бытрее всего откликаются на все новое, что появляется в сети, и пытаются приспособить новинки, чтобы опустошить ваши карманы.

«На Avito, «Юле» и других площадках, а также в соцсетях и мессенджерах стали предлагать приобрести приглашения (инвайты) в Clubhouse с предоплатой от символических нескольких сотен рублей до 15 тысяч и даже более», - предупреждают эксперты, предостерегая от соблазна поддаться на такие уговоры. После оплаты денег вы лишитесь в любом случае, а вот никакого инвайта, скорее всего, не дождетесь.

В настоящее время из-за многочисленных мошенников площадки для бесплатных объявлений начали полностью запрещать публикацию любых предложений, в которыхх фигрирует «Clubhouse», но мошенники тоже не дремлют и найдут способ обойти запрет.

Рекомендации эксперта: мошенники найдут способ эксплуатировать эту тему, пока соцсеть не перестанет быть закрытой. Эксперты советуют не поддаваться соблазну, когда вам предлагают заплатить деньги за членство в клубе.

«Не покупайте инвайты в Clubhouse, так как никто не может гарантировать вам честность сделки. Если вам очень хочется попасть на площадку, лучше поинтересуйтесь у своих знакомых или друзей в других социальных сетях, нет ли у кого-нибудь возможности вас пригласить», - рекомендуют специалисты.

3. Проникнуть в закрытый клуб с «заднего входа»

Буквально на днях анонсирована возможность для доступа в Clubhouse для пользователей Android. Над возможностью запустить платформу под эту операционную систему в настоящее время трудится огромное число разработчиков, в том числе энтузиастов. Однако свой шанс в этом информационном поводе увидели, конечно, и мошенники.

В сети уже можно встретить фейковые приложения, якобы представляющие долгожданную версию Clubhouse для смартфонов на операционных системах, отличных от iOS.

Не нужно объяснять, что внутри может оказаться что угодно: например, мобильная игра, приложение для менеджмента проектов или даже вирус.

Эксперты Роскачества предупреждают — пока ни одно из таких приложений в Google Play (и тем более на неофициальных площадках) не имеет отношения к популярному голосовому мессенджеру.

Рекомендации экспертов: дождаться официального приложения Clubhouse для Android от разработчиков оригинальной программы Alpha Exploration Cо. В идеале не скачивать никакие неофициальные версии Clubhouse для Android вообще, так как никто не может гарантировать безопасность таких приложений.

4. «Ваши разговоры записываются»

В соцсети есть формальный запрет на запись разговоров без письменного разрешения всех участников беседы, за это даже грозят блокировкой аккаунта. Однако сам сервис пренебрегает собственным правилом: в политике конфиденциальности, которую принимает пользователь, говорится, что Clubhouse может записывать разговоры в комнатах и хранить их какое-то время.

«20 февраля стало известно о хакерской атаке, в результате которой в Сеть утекли разговоры части пользователей, которые находились в закрытой комнате. Таким образом, технически такой взлом возможен, и, скорее всего, следует ожидать новых инцидентов», - сообщают специалисты по цифровой безопасности, добавляя, что пользователи и сами могут обойти ограничение записи разговоров с помощью сторонних приложений.

Рекомендации эксперта: Старайтесь не озвучивать в Clubhouse ничего такого, что вы бы не могли сказать, не краснея, публично. Не обсуждайте конфиденциальную информацию, не обманывайтесь видимой приватностью сервиса.

5. Сомнения экспертов

Согласно исследованию экспертов по кибербезопасности Стэнфордской интернет-обсерватории (SIO), разработчик напрямую использует наработки китайской компании Agora для передачи аудио в реальном времени.

«Анализ трафика специализированным ПО Wireshark показал, что по состоянию на середину февраля 2021 года данные пользователей передаются в открытом виде на китайские серверы без шифрования. Неясно, с какой целью и в каком объеме китайская компания может использовать эти данные пользователей», - сообщает Роскачество.

Рекомендации экспертов: На данный момент Clubhouse не отвечает базовым критериям безопасности. Возможно, лучшим решением будет дождаться момента, когда эти проблемы будут исправлены (как было с Zoom).

Читайте также: «Новая уловка мошенников: смотри, не попадись».