Могут ли мошенники взломать Zoom и украсть данные?

Zoom давно перестал быть просто сервисом для рабочих созвонов: сегодня это школьные уроки, врачебные консультации, собеседования и семейные праздники. Именно поэтому мошенники всё чаще выбирают его мишенью — за одной ссылкой-приглашением может скрываться и кража аккаунта, и подмена личности организатора, и выманивание денег прямо во время конференции. Вопрос «могут ли мошенники взломать Zoom» чаще всего не про хакерские атаки на серверы компании, а про то, как злоумышленники пользуются доверием участников и невнимательностью к настройкам.

Разбираем, кто и зачем атакует пользователей Zoom, как работает zoom-бомбинг и фишинг под видом приглашений и обновлений, какие схемы применяют прямо внутри звонка и что делать, если доступ уже потерян. Отдельно — конкретные настройки, которые закрывают доступ посторонним, и порядок действий при взломе аккаунта или обмане.

Главное: можно ли взломать Zoom и кто за этим стоит

Да, Zoom можно взломать — но в подавляющем большинстве случаев «взлом» происходит не через уязвимость серверов сервиса, а через доверие конкретного пользователя. За годы существования платформы крупных утечек, которые позволили бы злоумышленнику одним запросом получить доступ к миллионам аккаунтов, не зафиксировано. Реальные инциденты выглядят иначе: человек сам переходит по фишинговой ссылке, называет код подтверждения, устанавливает поддельное обновление или впускает постороннего в конференцию.

За атаками на пользователей Zoom стоят три категории злоумышленников. Первая — массовые фишеры: они рассылают письма и сообщения с фейковыми приглашениями, рассчитывая на то, что жертва введёт логин и пароль на поддельной странице. Вторая — телефонные мошенники, которые используют Zoom как ширму: «сотрудник банка» или «следователь» просит подключиться к видеозвонку для «идентификации» и там выманивает данные карты. Третья — хулиганы и шантажисты, устраивающие zoom-бомбинг ради срыва встречи или демонстрации нежелательного контента.

Ключевой вывод: техническая защита Zoom достаточна для большинства сценариев, если включены базовые настройки. Слабое звено — человек, который не проверяет ссылки, не читает, куда вводит пароль, и не контролирует, кого пускает на встречу. Именно на этом строится вся мошенническая тактика.

Отдельно стоит понимать: если злоумышленник получил доступ к вашему аккаунту, он может не только читать переписку, но и использовать ваше имя для обмана коллег и партнёров. Поэтому реакция на подозрительную активность должна быть немедленной — об этом ниже.

Как устроен Zoom: почему сервис стал мишенью для мошенников

Zoom — облачная платформа для видеоконференций, которая хранит учётные записи, записи встреч и чаты на своих серверах. Пользователь входит по email и паролю, часто — через Google или Facebook, а организатор встречи получает уникальную ссылку с идентификатором комнаты. Именно эта простота и стала причиной популярности сервиса у мошенников: ссылку легко подделать, идентификатор комнаты — подобрать или получить от невнимательного участника, а доверие к бренду высокое.

В 2020 году, на пике удалённой работы, Zoom столкнулся с волной критики из-за слабых настроек по умолчанию: встречи можно было подбирать перебором, а вход без пароля позволял любому подключиться к чужой конференции. Компания закрыла эти дыры, добавив сквозное шифрование, залы ожидания и обязательные пароли. Но настройки по-прежнему нужно включать вручную — по умолчанию они не всегда активны для всех типов встреч.

Вторая причина интереса злоумышленников — репутация. Письмо с темой «Вас пригласили на встречу в Zoom» открывают чаще, чем обычный спам: люди ждут деловых звонков и не проверяют отправителя. Этим пользуются фишеры, маскируя вредоносные ссылки под уведомления сервиса.

Третья причина — интеграция с рабочими инструментами. Если аккаунт Zoom привязан к корпоративной почте или календарю, его компрометация открывает доступ к внутренним данным компании. Поэтому атаки на сотрудников через Zoom — это часто не цель, а средство для проникновения в корпоративную сеть.

Zoom-бомбинг: как посторонние попадают в вашу конференцию

Zoom-бомбинг — это несанкционированное подключение к чужой встрече, когда посторонний демонстрирует экран, включает звуки или пишет оскорбления в чат. Вопреки распространённому мнению, это редко результат взлома серверов. Чаще всего злоумышленник получает ссылку или идентификатор комнаты одним из четырёх способов:

1. Публикация ссылки в открытом доступе. Организатор выкладывает приглашение в соцсетях, на сайте или в рассылке без ограничений — любой, кто увидел ссылку, может подключиться.
2. Перебор идентификаторов. Если встреча без пароля, а ID комнаты короткий или предсказуемый, его можно подобрать автоматическими скриптами.
3. Утечка от участника. Кто-то из приглашённых пересылает ссылку третьим лицам, не проверяя, кому именно.
4. Сговор изнутри. Иногда «бомбер» — это бывший сотрудник или недовольный участник, у которого остался доступ.

Последствия варьируются от испорченного впечатления до утечки конфиденциальной информации: если во время встречи обсуждались коммерческие тайны или персональные данные, посторонний мог их записать. Кроме того, демонстрация нежелательного контента на рабочей встрече — это репутационный удар для организатора.

Защита от бомбинга строится на трёх правилах: всегда включать пароль на встречу, использовать зал ожидания и не публиковать ссылку в открытых источниках. Эти настройки не мешают участникам, но отсекают случайных и целенаправленных нарушителей.

Фишинг под видом Zoom: поддельные ссылки-приглашения и фейковые обновления

Самый массовый способ обмана в Zoom — фишинг. Злоумышленники рассылают письма, SMS или сообщения в мессенджерах с приглашением на встречу, которое ведёт на поддельную страницу входа. Страница копирует дизайн Zoom, но адрес отличается одной буквой или доменом-обманкой. Введённые логин и пароль мгновенно попадают к мошенникам.

Второй сценарий — фейковое обновление. Пользователю приходит уведомление: «Для продолжения работы обновите Zoom» — со ссылкой на исполняемый файл. После запуска на устройство устанавливается вредоносное ПО, которое крадёт пароли из браузера, данные банковских карт или предоставляет удалённый доступ. Zoom никогда не рассылает обновления по ссылкам в письмах — обновление происходит внутри приложения или через официальный магазин.

Третий вариант — поддельные уведомления о записи встречи. Жертве сообщают, что «запись вашей конференции готова», и предлагают скачать файл. Внутри — вирус или ссылка на фишинговый сайт.

Проверять ссылки нужно до клика: навести курсор, посмотреть реальный адрес, сверить домен. Если есть сомнения — зайти в Zoom через официальное приложение и проверить список предстоящих встреч там.

Кража аккаунта и подмена личности организатора встречи

Если мошенник получил доступ к аккаунту Zoom, он может действовать от вашего имени: создавать встречи, приглашать коллег, запрашивать документы или деньги. Подмена личности организатора — один из самых опасных сценариев, потому что жертвы доверяют знакомому имени и не проверяют детали.

Типичная схема выглядит так. Злоумышленник входит в ваш аккаунт, меняет отображаемое имя на имя руководителя или партнёра и назначает встречу сотрудникам. На звонке «руководитель» просит срочно перевести деньги на счёт или передать конфиденциальные данные. Давление срочностью и авторитетом имени работает безотказно.

Другой вариант — использование вашего аккаунта для рассылки фишинговых приглашений. Коллеги видят знакомый адрес отправителя и переходят по ссылке, не подозревая обмана. Так один скомпрометированный аккаунт запускает цепную реакцию внутри компании.

Признаки того, что аккаунт взломан:

• вы получаете уведомления о встречах, которые не создавали;
• в списке устройств появились незнакомые сессии;
• коллеги спрашивают о письмах или звонках, которых вы не инициировали;
• изменились настройки профиля, привязанная почта или номер телефона.

При обнаружении любого из этих сигналов нужно немедленно сменить пароль, завершить все активные сессии и включить двухфакторную аутентификацию. Если аккаунт связан с рабочими инструментами, сообщите в службу безопасности компании — мошенник мог получить доступ не только к Zoom.

Мошенники на другом конце звонка: социальные схемы внутри конференции

Отдельная категория — мошенники, которые не взламывают Zoom, а используют его как площадку для психологического давления. Схема стандартная: жертве звонят «из банка» или «из полиции» и предлагают продолжить разговор в Zoom, чтобы «подтвердить личность» или «провести допрос». Видеозвонок создаёт иллюзию официальности: человек видит «сотрудника» в форме или с бейджем и теряет бдительность.

Дальше сценарий развивается по знакомому шаблону. Под предлогом «защиты средств» жертву просят назвать код из SMS, данные карты или перевести деньги на «безопасный счёт». Важно помнить: сотрудники банка или ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами.

Второй сценарий — «техподдержка Zoom». Злоумышленник утверждает, что ваш аккаунт взломан и нужно срочно установить программу удалённого доступа, чтобы «исправить проблему». После установки он получает полный контроль над устройством, включая доступ к банковским приложениям.

Третий вариант — романтические и инвестиционные схемы. Знакомство переносится в Zoom, где «успешный инвестор» или «новая знакомая» подолгу общается, втирается в доверие, а затем просит вложить деньги в «выгодный проект». Видеозвонок здесь — инструмент доверия, а не техническая атака.

Общее правило: если в ходе видеозвонка у вас просят деньги, коды, пароли или установку программ — прекращайте разговор. Настоящие банки, госорганы и техподдержка так не работают.

Что делать, если вас взломали или обманули в Zoom

Действовать нужно быстро и по шагам, чтобы минимизировать ущерб. Если вы заметили подозрительную активность в аккаунте или поняли, что стали жертвой мошенников, следуйте алгоритму:

1. Смените пароль Zoom. Сразу же, с другого устройства, если есть подозрение, что текущее скомпрометировано. Новый пароль не должен совпадать с паролями от других сервисов.
2. Завершите все активные сессии. В настройках безопасности Zoom есть раздел с устройствами, где выполнен вход. Выйдите со всех, кроме текущего.
3. Включите двухфакторную аутентификацию. Это усложнит повторный взлом, даже если пароль снова попадёт к мошенникам.
4. Проверьте привязанную почту и телефон. Если злоумышленник их изменил, восстановите контроль через поддержку Zoom.
5. Если вы сообщили данные карты — звоните в банк. Заблокируйте карту, отмените подозрительные операции, напишите заявление о мошенничестве.
6. Если установили программу по просьбе мошенника — отключите устройство от сети. Удалите подозрительное ПО, смените пароли ко всем важным сервисам с чистого устройства, проверьте компьютер антивирусом.
7. Сообщите в полицию. Заявление можно подать в любом отделении или онлайн. Приложите скриншоты переписки, номера счетов, ссылки — всё, что сохранилось.
8. Предупредите коллег и близких. Если мошенник действовал от вашего имени, они должны знать, чтобы не попасться на ту же удочку.

Если речь идёт о попытке оформить на вас кредит — например, мошенники получили доступ к Госуслугам через ваши данные, — проверьте кредитную историю. С 1 марта 2025 года через Госуслуги можно бесплатно установить самозапрет на кредиты и займы: банки и МФО обязаны проверять запрет и отказывать. Снятие запрета вступает в силу только через 2 дня — этот «период охлаждения» даёт время остановить мошенническую операцию.

Настройки Zoom, которые закрывают доступ мошенникам

Базовый уровень защиты Zoom настраивается за несколько минут и закрывает большинство сценариев. Начните с этих параметров в разделе «Безопасность»:

• Пароль на все встречи. Включите обязательный пароль по умолчанию — это отсекает подбор идентификатора комнаты.
• Зал ожидания. Организатор вручную впускает участников. Даже если ссылка утекла, посторонний останется за дверью.
• Только авторизованные пользователи. Для внутренних встреч можно разрешить вход только с корпоративных аккаунтов.
• Запрет на вход до организатора. Участники не смогут собраться и начать встречу без вас.
• Блокировка демонстрации экрана для участников. Только организатор может показывать экран — это исключает демонстрацию нежелательного контента.
• Отключение чата и файлов для гостей. Снижает риск фишинговых ссылок внутри конференции.
• Двухфакторная аутентификация аккаунта. Даже при утечке пароля мошенник не войдёт без второго фактора.
• Ограничение записи. Разрешите запись только организатору, чтобы никто не сохранял конфиденциальную встречу.

Отдельно проверьте привязанные устройства и активные сессии раз в месяц. Если видите незнакомое устройство — завершайте сессию и меняйте пароль. Для рабочих аккаунтов попросите администратора включить единые политики безопасности на всю компанию: централизованные настройки надёжнее, чем ручная проверка каждого сотрудника.

И последнее: не публикуйте ссылки на встречи в открытых источниках. Даже с паролем и залом ожидания открытая ссылка — лишний риск. Отправляйте приглашения адресно, а для публичных мероприятий используйте регистрацию и модерацию участников.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.