Odzyskiwanie zhakowanego konta WhatsApp: pierwsze kroki

Konto WhatsApp przejmuje się zwykle na dwa sposoby: ktoś zdobywa sześciocyfrowy kod rejestracyjny i rejestruje numer na swoim telefonie albo łączy z kontem obcy komputer. W obu przypadkach właściciel numeru telefonu ma silniejszą pozycję niż atakujący, jeśli działa szybko.

Oznaki włamania

• WhatsApp się wylogowuje i pojawia się komunikat „Twój numer telefonu został zarejestrowany w WhatsAppie na nowym urządzeniu”;
• niespodziewanie przychodzi kod rejestracyjny SMS-em lub w połączeniu albo powiadomienie, że ktoś próbuje zarejestrować się tym numerem;
• znajomi sygnalizują, że z konta proszono ich o pieniądze, kod lub głos w konkursie;
• widać wysłane wiadomości, nowe grupy lub czaty oznaczone jako przeczytane, o których właściciel nic nie wie;
• przy ponownej rejestracji WhatsApp prosi o hasło weryfikacji dwuetapowej, którego właściciel nigdy nie ustawiał;
• wśród połączonych urządzeń jest nieznana przeglądarka lub komputer.

1. Odzyskanie konta przez ponowną rejestrację

Konto WhatsApp może być w danym momencie zarejestrowane tylko na jednym telefonie. Kto zarejestruje się ponownie kodem wysłanym na numer, automatycznie wylogowuje wszystkie inne urządzenia korzystające z konta. Zmiana hasła tego nie zastępuje: według pomocy hasło chroni tylko konto, do którego nadal jest dostęp, i nie usuwa atakującego.

1. Jeśli telefon został wylogowany, dotknąć „Zaloguj się ponownie” lub „Zaloguj się”, a następnie „Kontynuuj”.
2. Podać numer telefonu w pełnym formacie międzynarodowym i dotknąć „Dalej” oraz „OK”.
3. Wpisać sześciocyfrowy kod otrzymany SMS-em lub w połączeniu. Kodu nie wolno nikomu przekazywać, nawet członkom rodziny.
4. Jeśli kod nie przychodzi: Nie przychodzi kod rejestracyjny WhatsApp.

2. Jeśli atakujący ustawił hasło weryfikacji dwuetapowej

Atakujący często włączają weryfikację dwuetapową, żeby właściciel nie mógł odzyskać konta. To też nie przesądza sprawy: po wpisaniu sześciocyfrowego kodu atakujący zostaje wylogowany nawet wtedy, gdy hasło jest nieznane, więc nie może już korzystać z konta. Zamiast hasła można spróbować opcji weryfikacji w inny sposób. Jeśli atakujący podał własny adres e-mail, konto można zresetować po kilku dniach oczekiwania; artykuł pomocy o zhakowanych kontach mówi o siedmiu dniach. Szczegóły: Zapomniane hasło lub PIN weryfikacji dwuetapowej WhatsApp.

3. Sprawdzenie połączonych urządzeń

Jeśli konto działa na telefonie, ale ktoś obcy czyta wiadomości, w tle najpewniej działa połączone urządzenie (WhatsApp Web lub aplikacja na komputer). Wtedy ponowna rejestracja nie jest potrzebna:

1. Na Androidzie w menu w prawym górnym rogu (trzy kropki), na iPhonie na karcie „Ustawienia” otworzyć pozycję „Połączone urządzenia”.
2. Dotknąć nieznanego urządzenia i wybrać „Wyloguj się”. Powtórzyć to dla każdego podejrzanego urządzenia.
3. Na wspólnym lub cudzym komputerze przed zeskanowaniem kodu QR warto odznaczyć pole pozostawania zalogowanym w tej przeglądarce.

4. Wzmocnienie ochrony konta

• Weryfikacja dwuetapowa: w „Ustawienia” → „Konto” → „Weryfikacja dwuetapowa” ustawić własne hasło i dostępny adres e-mail, a te podane przez atakującego zastąpić.
• Klucz dostępu: po utworzeniu w „Konto” → „Klucze dostępu” można logować się odciskiem palca lub twarzą.
• Poczta głosowa: WhatsApp może też nagrać kod z połączenia na pocztę głosową. Jeśli poczta głosowa jest chroniona fabrycznym lub łatwym do odgadnięcia kodem PIN, warto go zmienić u operatora.
• Operator komórkowy: jeśli telefon nagle stracił zasięg, ktoś mógł też wymienić kartę SIM. Wtedy trzeba natychmiast zadzwonić do operatora.

5. Ostrzeżenie znajomych

Osoba, która przejęła konto, może pisać w imieniu właściciela w czatach i grupach i zwykle próbuje pilnych próśb o pieniądze lub kod. Warto innym kanałem (SMS-em, telefonicznie, przez inny serwis społecznościowy) uprzedzić rodzinę i znajomych, żeby nie reagowali na prośby wysyłane z konta. Typowe sztuczki: Najczęstsze oszustwa na WhatsAppie i jak je rozpoznać.