Feltört WhatsApp-fiók visszaszerzése: első lépések

A WhatsApp-fiókot kétféleképpen szokták elvenni: valaki megszerzi a hatjegyű regisztrációs kódot és a saját telefonján regisztrálja a számot, vagy egy idegen számítógépet kapcsol össze a fiókkal. Mindkét esetben a telefonszám tulajdonosának erősebb a helyzete, mint a támadónak, ha gyorsan lép.

A feltörés jelei

• a WhatsApp kijelentkezik, és „A telefonszámodat egy új készüléken regisztrálták a WhatsAppon” üzenet jelenik meg;
• váratlanul regisztrációs kód érkezik SMS-ben vagy hívásban, vagy értesítés arról, hogy valaki a számmal próbál regisztrálni;
• ismerősök jelzik, hogy a fiókból pénzt, kódot vagy szavazatot kértek tőlük;
• olyan elküldött üzenetek, új csoportok vagy olvasottnak jelölt csevegések látszanak, amelyekről a tulajdonos nem tud;
• újraregisztráláskor a WhatsApp olyan kétlépéses jelszót kér, amelyet a tulajdonos sosem állított be;
• az összekapcsolt eszközök között ismeretlen böngésző vagy számítógép szerepel.

1. A fiók visszavétele újraregisztrálással

A WhatsApp-fiók egyszerre csak egy telefonon lehet regisztrálva. Aki a számra érkező kóddal újra regisztrál, az a fiókot használó minden más készüléket automatikusan kijelentkezteti. A jelszó megváltoztatása ezt nem helyettesíti: a súgó szerint a jelszó csak a még elérhető fiókot védi, a támadót nem távolítja el.

1. Ha a telefon kijelentkezett, az „Újbóli bejelentkezés” vagy a „Bejelentkezés” lehetőségre, majd a „Tovább” gombra kell koppintani.
2. Meg kell adni a telefonszámot teljes nemzetközi formátumban, majd a „Tovább” és az „OK” gombra kell koppintani.
3. Be kell írni az SMS-ben vagy hívásban kapott hatjegyű kódot. A kódot senkinek nem szabad továbbadni, családtagnak sem.
4. Ha a kód nem érkezik meg: Nem érkezik meg a WhatsApp regisztrációs kódja.

2. Ha a támadó kétlépéses jelszót állított be

A támadók gyakran bekapcsolják a kétlépéses hitelesítést, hogy a tulajdonos ne tudja visszavenni a fiókot. Ez sem végzetes: a hatjegyű kód beírása után a támadó akkor is kijelentkezik, ha a jelszó ismeretlen, így a fiókot már nem tudja használni. A jelszó helyett a „Hitelesítés más módon” lehetőség próbálható. Ha a támadó a saját e-mail-címét adta meg, a fiók néhány nap várakozás után alaphelyzetbe állítható; a feltört fiókokról szóló súgócikk hét napot ír. Részletek: Elfelejtett WhatsApp kétlépéses jelszó vagy PIN-kód.

3. Az összekapcsolt eszközök ellenőrzése

Ha a fiók a telefonon működik, de idegen olvassa az üzeneteket, valószínűleg egy összekapcsolt eszköz (WhatsApp Web vagy asztali alkalmazás) van a háttérben. Ilyenkor nincs szükség újraregisztrálásra:

1. Androidon a jobb felső menüben (három pont), iPhone-on a „Beállítások” lapon az „Összekapcsolt eszközök” pontot kell megnyitni.
2. Az ismeretlen eszközre koppintva a „Kijelentkezés” lehetőséget kell választani. Ezt minden gyanús eszköznél meg kell ismételni.
3. Közös vagy idegen számítógépen a QR-kód beolvasása előtt érdemes kivenni a pipát a „Bejelentkezve maradok ebben a böngészőben” jelölőnégyzetből.

4. A fiók megerősítése

• Kétlépéses hitelesítés: a „Beállítások” → „Fiók” → „Kétlépéses hitelesítés” pontban saját jelszót és elérhető e-mail-címet kell beállítani, a támadóét pedig le kell cserélni.
• Azonosítókulcs: a „Fiók” → „Azonosítókulcsok” pontban létrehozva ujjlenyomattal vagy arccal lehet belépni.
• Hangposta: a hívásos kódot a WhatsApp a hangpostára is bemondhatja. Ha a hangposta gyári vagy könnyen kitalálható PIN-kóddal védett, azt a szolgáltatónál érdemes megváltoztatni.
• Mobilszolgáltató: ha a telefon hirtelen térerő nélkül maradt, valaki a SIM-kártyát is lecserélhette. Ilyenkor azonnal a szolgáltatót kell hívni.

5. Az ismerősök figyelmeztetése

A fiókot átvevő személy a tulajdonos nevében írhat csevegésekben és csoportokban, és jellemzően sürgős pénzkéréssel vagy kódkéréssel próbálkozik. Érdemes más csatornán (SMS-ben, telefonon, másik közösségi oldalon) szólni a családnak és az ismerősöknek, hogy a fiókból érkezett kérésekre ne reagáljanak. A gyakori trükkök: Gyakori WhatsApp-csalások és felismerésük.