"Omylem jsem ti poslal kód": takhle vám ukradnou WhatsApp

Přijde vám SMS se šestimístným kódem, o který jste nežádali, a téměř současně zpráva od kamaráda, od někoho ze školní skupiny rodičů nebo od "technika WhatsAppu": "Promiň, omylem jsem ti poslal kód, můžeš mi ho přeposlat?". Vypadá to jako nevinná laskavost, ale ten kód je klíčem k vašemu účtu. Pokud ho pošlete, někdo jiný si zaregistruje vaše číslo WhatsApp nebo Telegram ve svém telefonu, vy ztratíte přístup a podvodník začne psát všem vašim kontaktům a vydávat se za vás. Pravidlo je jednoduché a nemá výjimky: ověřovací kód se nikdy nikomu nesděluje.

Jak krádež účtu funguje?

WhatsApp a Telegram rozpoznávají váš účet podle telefonního čísla. Když si někdo nainstaluje aplikaci do nového telefonu a zadá číslo, služba pošle kód SMS (nebo hovorem, či přímo v aplikaci) do telefonu majitele, aby ověřila, že číslo patří jemu. Podvodník potřebuje přesně to, co právě přišlo vám.

Scénář obvykle probíhá takto:

1. Podvodník zadá vaše číslo ve svém telefonu a zahájí registraci. Vám přijde oficiální SMS s kódem.
2. Napíše vám a požádá o něj. Často z účtu skutečného známého, který už byl ukraden, a proto zpráva přichází od někoho, komu důvěřujete. Jindy se vydává za podporu WhatsAppu, za pořadatele soutěže či hlasování nebo za někoho, kdo "se spletl v čísle".
3. Tlačí na vás. "Je to naléhavé", "zablokují mi účet", "je to jen chvilka".
4. Pokud mu kód pošlete, účet přejde do jeho telefonu. Váš WhatsApp se odhlásí a podvodník si často zapne vlastní dvoufázové ověření, abyste účet nemohli snadno získat zpět.
5. Zneužívá vaši identitu. Píše vašim kontaktům a skupinám a žádá o naléhavé peníze, převod nebo okamžitou platbu (ve Španělsku často přes Bizum, tamní službu mobilních plateb) nebo znovu o "kód, který jsem ti omylem poslal". Tak řetěz pokračuje.

Jaké jsou varovné signály?

• Přijde vám kód, o který jste nežádali. To je nejjasnější znamení: někdo se snaží dostat do vašeho účtu.
• V SMS je výslovně napsáno, že ho nemáte nikomu sdělovat. Upozorňují na to oficiální zprávy WhatsAppu, Telegramu, vaší banky i téměř každé služby.
• Někdo o něj žádá v chatu, i když je to kamarád. Nikdo vám nemůže "omylem" poslat kód ke svému účtu: kódy chodí vždy na číslo, které se registruje.
• Píše vám "technická podpora". WhatsApp ani Telegram vás o kód nepožádají v chatu, SMS ani telefonicky.
• Je tu spěch nebo podivná výmluva: soutěž, hlasování, účet, který "bude zablokován".

Co mám udělat hned, když o něj někdo žádá?

1. Kód nepřeposílejte ani ho nediktujte do telefonu. Ani jeho část.
2. Ověřte si to jiným kanálem. Pokud zpráva přišla od známého, zavolejte mu na jeho obvyklé číslo nebo se zeptejte osobně. Je velmi pravděpodobné, že jeho účet už byl ukraden; dejte mu vědět.
3. Hned si zapněte dvoufázové ověření (jak, popisujeme níže). S ním bude každý, kdo získá kód, potřebovat ještě PIN, který znáte jen vy.
4. Zablokujte a nahlaste chat přímo v aplikaci. Pokud zpráva přišla z neznámého čísla, můžete ho nahlásit i v databázi spamových čísel.
5. Varujte ostatní: pokud někdo zneužívá účet vašeho kamaráda, napište to do vaší společné skupiny, aby nikdo další nenaletěl.

Jak zapnu dvoufázové ověření?

Je to nejúčinnější ochrana proti tomuto podvodu a zapnete ho za minutu:

• WhatsApp: Nastavení Účet Dvoufázové ověření Zapnout. Zvolte šestimístný PIN, který nikde jinde nepoužíváte, a přidejte e-mailovou adresu, abyste ho mohli obnovit, pokud ho zapomenete.
• Telegram: Nastavení Soukromí a zabezpečení Dvoufázové ověření. Vytvořte heslo a přidejte e-mail pro obnovení.

Ani tento PIN či heslo nikomu nesdělujte. Nabídky se mohou podle verze aplikace mírně lišit, ale volba má vždy tento název. Zkontrolujte také propojená zařízení (WhatsApp: Nastavení Propojená zařízení; Telegram: Nastavení Zařízení) a ukončete každou relaci, kterou nepoznáváte.

A co když už jsem kód poslal?

Jednejte rychle. Čím dříve, tím snáz účet získáte zpět:

1. Znovu zaregistrujte své číslo ve svém telefonu. Otevřete WhatsApp, zadejte své číslo a ověřte ho novým kódem, který vám přijde SMS. Tím se relace podvodníka ukončí.
2. Pokud aplikace žádá PIN, který neznáte, podvodník si zapnul vlastní dvoufázové ověření. Navždy vám ale v obnovení účtu nezabrání: po čekací době několika dnů vám WhatsApp umožní zaregistrovat účet znovu bez tohoto PINu. Mezitím napište podpoře přímo z aplikace (Nastavení Nápověda) a vysvětlete, že vám účet ukradli.
3. V Telegramu se přihlaste svým číslem, přejděte do Nastavení Zařízení a klepněte na "Ukončit všechny ostatní relace". Potom si nastavte heslo pro dvoufázové ověření.
4. Varujte své kontakty jinou cestou (SMS, telefonát, sociální sítě nebo přes příbuzné): "Ukradli mi WhatsApp, ignorujte jakoukoli zprávu ode mě, která žádá peníze nebo kódy".
5. Pokud byl kód od vaší banky nebo platební aplikace, okamžitě zavolejte na oficiální číslo banky (to na zadní straně karty nebo na jejím webu) a nechte zablokovat transakce.
6. Uschovejte důkazy: snímky obrazovky zpráv, číslo, ze kterého vás kontaktovali, a čas.

Kde to nahlásit a kdo mi pomůže?

• Policie: ve Španělsku Policía Nacional (091) nebo Guardia Civil (062); jinde policie vaší země. Podejte oznámení se snímky obrazovky, zvlášť pokud někdo zneužil vaši identitu nebo někdo přišel o peníze. To, že jste kód poslali, z vás nedělá viníka: jste obětí podvodu.
• Pomoc v oblasti kybernetické bezpečnosti: ve Španělsku je linka 017 institutu INCIBE bezplatná a důvěrná; krok za krokem vám pomůže obnovit účet a zabezpečit zařízení. Kancelář bezpečnosti internetových uživatelů (OSI) při INCIBE navíc nabízí návody, jak WhatsApp a Telegram bezpečně nastavit. Jinde se obraťte na národní úřad pro kybernetickou bezpečnost.
• 112: jen v případě nouze nebo bezprostředního ohrožení.

Pokud někdo z vašich kontaktů dostal vaším jménem žádost o peníze, přečtěte si také, jak funguje podvod na WhatsAppu s "dítětem v nesnázích": je to obvyklé pokračování této krádeže.

Časté otázky

Přišel mi kód, o který jsem nežádal, ale nikomu jsem ho nedal. Hrozí mi něco? Ne. Bez kódu se dovnitř nedostanou. Znamená to jen, že někdo zkoušel vaše číslo; SMS ignorujte, nikomu, kdo o kód žádá, neodpovídejte a zapněte si dvoufázové ověření.

Žádal mě o něj skutečný kamarád, jak to může být podvod? Protože ten, kdo píše, pravděpodobně není váš kamarád, ale ten, kdo mu ukradl účet. Než cokoli uděláte, zavolejte mu.

Mohou číst mé staré konverzace? Obecně se při registraci účtu v novém telefonu vaše staré chaty nestáhnou, pokud nemají přístup k vaší záloze. Mohou ale psát vaším jménem a vidět nové zprávy, které přijdou, dokud účet ovládají.

Má smysl změnit číslo? Není to nutné. Stačí získat účet zpět a zapnout dvoufázové ověření.

Shrnutí

Kód, který přijde SMS, patří vám a nikomu jinému: ani kamarádům, ani "technické podpoře", ani soutěžím. Když o něj někdo žádá, neposílejte ho, ověřte si to jiným kanálem a zapněte dvoufázové ověření. Pokud jste ho už poslali, znovu zaregistrujte své číslo, varujte kontakty a podejte oznámení. A pokud pokus přišel z neznámého čísla, nahlaste ho v databázi spamových čísel NoCall, aby ho ostatní včas poznali.